这个好解决，grep下eval出现的地方，统统换成literal_eval就差不多了。
【 在 hgoldfish 的大作中提到: 】
: 但保不齐第三方库用了啊。
: 企业级的 JAVA 都这样子，不知道那些用 JS 写后端的怎么看。里面不知道有多少 eval() 等着黑客呵呵。
:
--
FROM 180.109.233.*