如何在字符串上的python脚本中执行函数[关闭]

Question

我在通过 API 获得的 Python 字符串中有以下脚本：

script = """
import logging        
    
def run():
    logging.info('Function Executed')
    return "SUCCESS"
"""

我需要的是运行该脚本的run 函数并在Python 中检索它的返回值。 我用eval 和exec 尝试了这种方式，但没有成功：

eval:

script = """
import logging        
    
def run():
    logging.info('Function Executed')
    return "SUCCESS"
"""

response = eval(script).run()

exec:

script = """
import logging        
    
def run():
    logging.info('Function Executed')
    return "SUCCESS"
"""

exec script
response = run()

注意：我需要在请求上下文中执行此操作，这样run 方法就不会并发执行。

更新： 注意：这是一个特定的内部用例，它不会是一个暴露在互联网上的 API。该用例用于用 Python 编写的反欺诈规则引擎。规则由分析师编写，并以我在问题中编写的格式存储在数据库中。引擎的提议是寻找并执行这些用 Python 编写的规则。

Answer 1

首先，从安全角度来看，这样做并不是一个好主意。

但是，如果你想这样做，你可以这样做：

import os

script = """
print("Executed!")
"""

with open('script.py','w') as fhand:
    fhand.write(script)

os.system('python script.py')

您可以将script 中的字符串写入另一个*.py 文件，然后运行该脚本。

编辑： 如果你想执行这个函数，你可以这样做：

import os

scriipt = """
def hello():
    print('Executed')
"""

with open('script.py','w') as fhand:
    fhand.write(scriipt)

import script  //which is the name of the python file

script.hello()

一个缺点，你应该知道函数的名称。