exec や eval を使うと、文字列からコードを実行したり、関数を動的に生成したりできます。強力な機能ですが、セキュリティには注意が必要です。
eval：式を評価する
eval は文字列を式として評価し、結果を返します。
result = eval("2 + 3 * 4") print(result) # 14 x = 10 result = eval("x * 2") print(result) # 20
exec：文を実行する
exec は文字列をコードとして実行します。値を返しません。
code = """ def greet(name): return f"Hello, {name}!" """ exec(code) print(greet("Alice")) # Hello, Alice!
関数を動的に生成する
実行時に関数を作成できます。
def make_power_function(n): code = f""" def power(x): return x ** {n} """ namespace = {} exec(code, namespace) return namespace["power"] square = make_power_function(2) cube = make_power_function(3) print(square(5)) # 25 print(cube(5)) # 125
名前空間の制御
exec と eval は名前空間を指定できます。
namespace = {"x": 10, "y": 20} result = eval("x + y", namespace) print(result) # 30
セキュリティ上の注意
ユーザー入力を直接 eval / exec に渡してはいけない
信頼できないコードの実行は危険
可能なら ast.literal_eval など安全な代替手段を使う
動的なコード生成はメタプログラミングやコード生成ツールで有用ですが、悪意あるコードが実行される可能性を常に意識してください。
