Apabila cuba menjalankan skrip yang menggunakan fungsi input, anda mungkin menghadapi ralat "NameError: name ' ...' tidak ditakrifkan." Ini berlaku apabila percubaan fungsi input untuk menilai input pengguna sebagai ungkapan Python gagal kerana ketiadaan nama atau pembolehubah yang sah.
Dalam Python 2.7 , fungsi input melaksanakan tingkah laku unik. Ia mentafsir input pengguna sebagai ungkapan Python. Jika skrip menjangkakan rentetan, input tidak boleh disertakan dalam petikan. Walau bagaimanapun, apabila rentetan dijangka tetapi dibalut dengan petikan, ralat berlaku disebabkan kehadiran petikan tambahan.
Contohnya:
input_variable = input("Enter your name: ") # Expecting a string without quotes print("Your name is " + input_variable) # Error: NameError
Untuk membetulkannya dalam Python 2.7, gunakan fungsi raw_input sebaliknya. Fungsi ini hanya membaca input pengguna tanpa mentafsirkannya sebagai ungkapan Python.
input_variable = raw_input("Enter your name: ") # Expecting a string with quotes print("Your name is " + input_variable) # No error
Dalam Python 3.x, fungsi raw_input telah dinamakan semula kepada input. Oleh itu, ia berkelakuan dengan cara yang sama seperti raw_input dalam Python 2.7: ia membaca input pengguna sebagai rentetan tanpa tafsiran.
Sejak input dalam Python 2.7 menilai input pengguna, ia menimbulkan kebimbangan keselamatan. Jika pengguna berniat jahat memasukkan perintah yang tidak dibersihkan atau disahkan dengan betul, ia berpotensi melaksanakan kod hasad. Contohnya, jika skrip telah mengimport modul os dan pengguna memasukkan yang berikut sebagai input:
os.remove("/etc/hosts")
Ini boleh mengakibatkan pemadaman fail /etc/hosts, sebaliknya menyerlahkan kepentingan menggunakan raw_input untuk membaca input pengguna yang sensitif.
Atas ialah kandungan terperinci Mengapa Fungsi `input()` Python Menyebabkan 'NameError' dan Bagaimana Saya Boleh Mengelaknya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!