SymPyのsympify（<string>）.evalf（）はどれくらい安全ですか？

Question

私たちは、Pythonのeval()はStackOverflowの全体に悪

http://nedbatchelder.com/blog/201206/eval_really_is_dangerous.html

スレッドで知ってはSymPyのevalf()を使用することをお勧めします。

Python初心者のため、私はスキルが不足しているので、evalf()は安全だと自分自身では確信できません。誰でもevalf()（何か）を詳しく説明できますか？

Answer 1

のpython evalとsympy evalf間で共通のもの（後者はsympy式ツリーの数値を算出するためのものであるとevalは、すべての文字列を解析して、それを評価についてです一方で、それは、構文解析を行うには何もを持っていませんがありませんそれがコードの場合）。

一方、sympifyは実際にはevalを使用しているため、evalと同じように危険です。

ありsympifyが使用されている2つの基本モードがあり、おそらくそれは彼らが同じ機能で混合しまったということは悪い考えです：

• sympify(some_object)がでの使用に適したオブジェクトの表現を返しますが、 CASは、evalを通してほぼ直接テキストを解析なるsympy.Integer(1)

• sympify("some_text")にint(1)を変換ように（にsympy.parsing本からインポートするための検索しますに従ってください）。いくつかの制約があるので安全ですが、は安全ではありませんです。