前言

在做接口测试的时候，最常见的接口返回数据就是json类型，json类型数据实际上就是字串，通常标准的json格式是可以转化成python里面的对应的数据类型的

有时候开发返回的数据比较坑，不按常理出牌，如下这种，result对应的是一个list数据，却又加了单引号变成了一个字符串

严格意义来讲，json串里面应该都是双引号，这种单双交替的就尴尬了

{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}

eavl

1.eval函数实现的功能

将字符串string对象转化为有效的表达式参

求值运算返回计算结果

2.语法：eval（expression，globals=None, locals=None）返回的是计算结果

expression是一个参与计算的python表达式

globals是可选的参数，如果设置属性不为None的话，就必须是dictionary对象了

locals也是一个可选的对象，如果设置属性不为None的话，可以是任何map对象了

求值运算

1.eval() 函数用来执行一个字符串表达式，并返回表达式的值。

a = "hello"b = "world"# 把字符串里面内容，当成运算c = eval("a+b")print(c)  # 返回结果 helloworldd = eval("2+3+7*2")print(d)  # 返回结果 19e = 20print(eval("e+2"))  # 返回结果 22

str转list、tuple、dict

# str转lista = '[1, "a", None, True, [1, 2]]'print(eval(a))print(type(eval(a)))# str转tuplueb = '(1, "a", None, True, [1, 2])'print(eval(b))print(type(eval(b)))# str转dictc = '{"a": 1, "b": True, "c": None, "d": [1, 2], "e": {"a": 1}}'print(eval(c))print(type(eval(c)))

运行结果：

[1, 'a', None, True, [1, 2]]
   
    (1, 'a', None, True, [1, 2])
    
     {'a': 1, 'b': True, 'c': None, 'd': [1, 2], 'e': {'a': 1}}

单双引号交替的json串

1.常见的json串，类似于这种{"isSucess":true, "name":"yoyo", "status": "200"}，里面的key和value都是双引号。这种是可以用json模块里面的loads转成字典的

import jsona = '{"isSucess":true, "name":"yoyo", "status": "200"}'b = json.loads(a)print(b)print(type(b))

运行结果

{'isSucess': True, 'name': 'yoyo', 'status': '200'}

2.有时候返回的json数据并不是标准的双引号，里面key和value有单引号也有双引号，这种就比较坑了

{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}

import jsonc = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''d = json.loads(c)print(d)

直接这样用json去转，会报错:json.decoder.JSONDecodeError: Expecting value: line 1 column 29 (char 28)

3.解决办法

先替换json串里面的true, false, null这种类型

f = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''f1 = f.replace("true", "True").replace("false", "False").replace("null", "None")print(eval(f1))

运行结果：

{'isSucess': 'True', 'result': '[{"name":"yoyo", "status": "200"}]'}

eval安全隐患

1.eval的功能通俗一点讲就是把一个字符串理解成代码去执行，如果用户输入一段恶意代码，那就有安全隐患了，

比如导入os模块后执行cmd指令，这样就能对你的电脑为所欲为了，把你的重要文件删除就尴尬了

导入os可以用__import__('os')去导入

# coding:utf-8# __import__('os').system('whoami')a = input("输入：")eval(a)# __import__('os').system('dir')b = input("请输入:")eval(b)

2.解决安全隐患，使用literal_eval方法。需先导入ast

import astf = '''{"isSucess":true, "result": '[{"name":"yoyo", "status": "200"}]'}'''f1 = f.replace("true", "True").replace("false", "False").replace("null", "None")print(ast.literal_eval(f1))print(eval(f1))

python自动化交流 QQ群：779429633

转载地址：http://fjmbz.baihongyu.com/

你可能感兴趣的文章