[250128] 프로그래머스 코딩테스트 입문 문제

문자열 계산하기 🔢

Q. `my_string`은 "3 + 5"처럼 문자열로 된 수식입니다. 문자열 `my_string`이 매개변수로 주어질 때, 수식을 계산한 값을 return 하는 solution 함수를 완성해주세요.

제한사항

연산자는 +, -만 존재합니다.
문자열의 시작과 끝에는 공백이 없습니다.
0으로 시작하는 숫자는 주어지지 않습니다.
잘못된 수식은 주어지지 않습니다.
5 ≤ `my_string`의 길이 ≤ 100
`my_string`을 계산한 결과값은 1 이상 100,000 이하입니다.
- `my_string`의 중간 계산 값은 -100,000 이상 100,000 이하입니다.
- 계산에 사용하는 숫자는 1 이상 20,000 이하인 자연수입니다.
- `my_string`에는 연산자가 적어도 하나 포함되어 있습니다.
return type 은 정수형입니다.
`my_string`의 숫자와 연산자는 공백 하나로 구분되어 있습니다.

입출력 예

my_string	result
"3 + 4"	7

def solution(my_string):
     return eval(my_string)

`eval()` 함수는 문자열 형태로 작성된 Python 표현식을 실행하고 그 결과를 반환하는 함수입니다.
코드 동적으로 실행할 때 사용되며, 강력하지만 주의해서 사용해야 하는 함수입니다.

1. 기본 동작

문법

eval(expression, globals=None, locals=None)

2. 사용 예제

1) 수학 표현식 평가

result = eval("3 + 5 * 2")
print(result)  # 출력: 13

2) 변수 사용

x = 10
y = 5

result = eval("x * y + 2")
print(result)  # 출력: 52

3) 함수 호출

def greet(name):
    return f"Hello, {name}!"

result = eval("greet('Alice')")
print(result)  # 출력: Hello, Alice!

3. 주요 매개변수

1) `globals`와 `locals`

`eval()`의 `globals`와 `locals`를 사용하면 전역 및 지역 변수를 제어할 수 있습니다.

globals_dict = {"x": 10, "y": 20}
locals_dict = {"z": 5}

result = eval("x + y + z", globals_dict, locals_dict)
print(result)  # 출력: 35

4. `eval()`의 장점

5. eval()의 위험성과 주의사항

`eval()`은 외부 입력을 실행할 수 있기 때문에 보안 위험이 따릅니다. 악의적인 코드가 포함된 문자열을 실행하면 심각한 문제가 발생할 수 있습니다.

1) 악성 코드의 위험

# 위험한 코드 예시
user_input = "__import__('os').system('rm -rf /')"
eval(user_input)  # 파일 시스템 삭제와 같은 위험한 명령어 실행 가능

2) 안전한 대안

`literal_eval` (Python ast 모듈):
- 단순 표현식 평가 시 `eval()` 대신 안전한 `literal_eval`을 사용할 수 있음
- `literal_eval`은 리터럴 구조(숫자, 문자열, 리스트 등)만 평가 가능

from ast import literal_eval

result = literal_eval("[1, 2, 3]")  # 안전
print(result)  # 출력: [1, 2, 3]

6. `eval()`와 `exec()`의 차이점

예제:

# eval()
result = eval("3 + 5")
print(result)  # 출력: 8

# exec()
exec("x = 10; print(x)")  # 출력: 10

7. 요약

def solution(my_string):
    return sum(int(i) for i in my_string.replace(' - ', ' + -').split(' + '))

코드 동작 원리

느낀 점:
`eval()` 로 문제를 해결하긴 했지만
보안이 취약하므로 섣불리 사용하지 말 것~!
그리고 `eval()` 보다 `replace()` 를 사용한 코드가
더 신박해보임 ^__^