运行包含在字符串中的Python代码

Question

我正在使用pygame和box2d编写一个游戏引擎，在character builder中，我希望能够编写将在keydown事件上执行的代码。

我的计划是在字符生成器中有一个文本编辑器，允许您编写类似于以下内容的代码：

if key == K_a:
    ## Move left
    pass
elif key == K_d:
    ## Move right
    pass

我将以字符串的形式检索文本编辑器的内容，并希望代码在这种字符方法中的方法中运行：

def keydown(self, key):
    ## Run code from text editor

最好的办法是什么？

Answer 1

你可以使用^{}

Answer 2

正如其他人指出的，您可以将文本加载到字符串中并使用exec "codestring"。如果已经包含在文件中，使用execfile将避免加载它。

一个性能说明：应该避免多次执行代码，因为解析和编译python源代码是一个缓慢的过程。也就是说，没有：

def keydown(self, key):
    exec user_code

通过将源代码编译成一个代码对象（使用compile()）和exec，或者更好地，通过构造一个只构建一次的函数，可以稍微改进这一点。要么要求用户编写“def my_handler（args…）”，要么自己编写，然后执行以下操作：

user_source = "def user_func(args):\n" + '\n'.join("    "+line for line in user_source.splitlines())

d={}
exec user_source in d
user_func = d['user_func']

之后：

if key == K_a:
   user_func(args)

Answer 3

您可以使用^{}方法来执行此操作。

定义

eval(code, globals=None, locals=None)
代码只是标准的Python代码——这意味着它仍然需要适当缩进。

globals可以定义自定义的__builtins__，这对于安全性很有用。

示例

eval("print('Hello')")

会将hello打印到控制台。还可以为代码指定要使用的本地和全局变量：

eval("print('Hello, %s'%name)", {}, {'name':'person-b'})

安全问题

不过，要小心。将执行任何用户输入。考虑：

eval("import os;os.system('sudo rm -rf /')")

有很多方法可以解决这个问题。最简单的做法是：

eval("import os;...", {'os':None})

这将引发异常，而不是擦除硬盘驱动器。虽然你的程序是桌面的，但如果人们重新分发脚本，这可能是一个问题，我想这是有意的。

奇怪的例子

下面是一个非常奇怪地使用eval的示例：

def hello() : print('Hello')
def world() : print('world')
CURRENT_MOOD = 'happy'

eval(get_code(), {'contrivedExample':__main__}, {'hi':hello}.update(locals()))

这在评估线上的作用是：

1. 给当前模块另一个名称（它变成脚本的contrivedExample）。消费者现在可以调用contrivedExample.hello()。）
2. 它将hi定义为指向hello
3. 它将该字典与执行模块中当前全局变量的列表相结合。

失败

结果是（谢谢评论！）您实际上需要使用exec语句。哎呀。修改后的示例如下：

---

exec定义

（这看起来很熟悉！） Exec是一个语句：
exec "code" [in scope] 其中scope是本地和全局变量的字典。如果未指定，则在当前范围内执行。

代码只是标准的Python代码——这意味着它仍然需要适当缩进。

exec示例

exec "print('hello')"

会将hello打印到控制台。还可以为代码指定要使用的本地和全局变量：

eval "print('hello, '+name)" in {'name':'person-b'}

exec安全问题

不过，要小心。将执行任何用户输入。考虑：

exec "import os;os.system('sudo rm -rf /')"

---

打印报表

正如注释者所指出的，print是3.0之前的所有Python版本中的一个语句。在2.6中，可以通过键入from __future__ import print_statement来更改行为。否则，使用：

print "hello"

而不是：

print("hello")