如何在Python中将字符串转换为字典？

在Python中，将字符串转换为字典（也称为“解析字符串”）是一项非常常见的任务。这在处理web应用程序的请求参数、处理文件中的数据和处理API响应时非常有用。Python提供了许多内置函数和方法来解决此问题。在本文中，我们将介绍不同的方法，以及它们的优缺点。

更多Python文章，请阅读：Python 教程

方法一：使用eval（不推荐）

Python内置函数eval()可以接受一个字符串，并在执行时将其转换为表达式。使用eval()函数也可以将字符串转换为字典。

string_dict = "{'name':'John', 'age':30, 'city':'New York'}"
dict_from_string = eval(string_dict)
print(dict_from_string)

运行结果： {'name': 'John', 'age': 30, 'city': 'New York'}

尽管eval()可以解决问题，但它具有很大缺陷。如果不小心使用，加以恶意的用户可能会利用eval()函数注入并以此影响你的应用程序，比如执行恶意的代码。所以，我们不推荐这种方法。

当我们不想使用不安全的eval()处理字符串时，Python标准库json提供了一种更安全的解析字符串的方法，即使用json.loads()函数。

import json

string_dict = '{"name":"John", "age":30, "city":"New York"}'
dict_from_string = json.loads(string_dict)
print(dict_from_string)

运行结果： {'name': 'John', 'age': 30, 'city': 'New York'}

ast.literal_eval()函数可以解析字符串，它比eval()更安全，因为它只支持字面值的求值。

import ast

string_dict = "{'name':'John', 'age':30, 'city':'New York'}"
dict_from_string = ast.literal_eval(string_dict)
print(dict_from_string)

运行结果： {'name': 'John', 'age': 30, 'city': 'New York'}

虽然这种方法比eval()更安全，但它还有一些局限性。例如，它会拒绝任何不合法的语法，包括单引号键和缺少引号等。

在Python中将字符串转换为字典有多种方法，但根据安全性、效率和易用性的考虑，应尽量避免使用不安全或不必要的函数。我们推荐使用json.loads()或ast.literal_eval()来实现这个操作。