Python中使用pickle模块安全存储原生对象的方法
本文介绍Python中利用pickle模块存储原生对象的方法。相比直接写入文件或滥用eval函数,pickle能直接保存对象结构且无需手动类型转换。文章通过示例演示了dump和load的使用,并指出文件名冲突导致的常见错误,帮助开发者安全高效地处理数据持久化。
在Python中将数据持久化到文件时,一种直观的做法是调用open函数进行写入。然而,这种方式存在明显缺陷:重新读取文件内容时,获取的均为字符串格式,导致类型信息丢失,必须额外进行类型转换,操作繁琐且不简洁。
另一种思路是使用eval函数将字符串还原为对象。但这种方法存在严重安全隐患,因为eval会执行任意Python表达式,可能包含恶意代码,从而威胁系统的正常运行与安全。
若需存储Python原生对象,且无法完全信任数据来源的安全性,pickle模块提供了理想的解决方案。
pickle模块是一个高级工具,允许直接将几乎任何Python对象存储到文件中,无需进行繁琐的字符串转换与解析,其功能类似于通用的数据格式化与解析器。
参考代码demo.py:
D = {'name':'Allen', 'age':21}
f = open('p_data.pkl','wb')
import pickle
pickle.dump(D,f)
f.close()
f=open('p_data.pkl','rb')
e=pickle.load(f)
print(e)
print(type(e))
控制台输出结果如下:
{'name': 'Allen', 'age': 21}
<class 'dict'>
[Finished in 0.4s]
执行后,指定路径下会生成名为p_data.pkl的文件:
8003 7d71 0028 5804 0000 006e 616d 6571 0158 0500 0000 416c 6c65 6e71 0258 0300 0000 6167 6571 034b 1575 2e
若控制台报错“attributeError:'module' object has no attribute ‘dump'”,通常是因为当前脚本文件名被命名为“pickle.py”,与Python内置模块重名导致冲突。只需修改脚本文件名即可解决。
以上关于使用pickle存储Python原生对象的方法分享完毕,希望能为读者提供参考,并欢迎大家继续支持本站。
本站声明
本文内容仅供参考,不代表本站观点。转载或引用请注明出处。如发现内容问题,请通过联系我们页面反馈。













