Python中使用pickle模块安全存储原生对象的方法

Owen
Owen
发布时间:2026-10-13| 2人浏览过
原创

本文介绍Python中利用pickle模块存储原生对象的方法。相比直接写入文件或滥用eval函数,pickle能直接保存对象结构且无需手动类型转换。文章通过示例演示了dump和load的使用,并指出文件名冲突导致的常见错误,帮助开发者安全高效地处理数据持久化。

在Python中将数据持久化到文件时,一种直观的做法是调用open函数进行写入。然而,这种方式存在明显缺陷:重新读取文件内容时,获取的均为字符串格式,导致类型信息丢失,必须额外进行类型转换,操作繁琐且不简洁。

另一种思路是使用eval函数将字符串还原为对象。但这种方法存在严重安全隐患,因为eval会执行任意Python表达式,可能包含恶意代码,从而威胁系统的正常运行与安全。

若需存储Python原生对象,且无法完全信任数据来源的安全性,pickle模块提供了理想的解决方案。

pickle模块是一个高级工具,允许直接将几乎任何Python对象存储到文件中,无需进行繁琐的字符串转换与解析,其功能类似于通用的数据格式化与解析器。

参考代码demo.py:

D = {'name':'Allen', 'age':21}
f = open('p_data.pkl','wb')
import pickle
pickle.dump(D,f)
f.close()

f=open('p_data.pkl','rb')
e=pickle.load(f)
print(e)
print(type(e))

控制台输出结果如下:

{'name': 'Allen', 'age': 21}
<class 'dict'>
[Finished in 0.4s]

执行后,指定路径下会生成名为p_data.pkl的文件:

8003 7d71 0028 5804 0000 006e 616d 6571
0158 0500 0000 416c 6c65 6e71 0258 0300
0000 6167 6571 034b 1575 2e

若控制台报错“attributeError:'module' object has no attribute ‘dump'”,通常是因为当前脚本文件名被命名为“pickle.py”,与Python内置模块重名导致冲突。只需修改脚本文件名即可解决。

以上关于使用pickle存储Python原生对象的方法分享完毕,希望能为读者提供参考,并欢迎大家继续支持本站。

免责声明:本文内容仅供参考,不代表本站观点。转载或引用请注明出处。

Python 相关产品和应用

全部下载
Selenium

Selenium

4.51.0 · Windows

用于浏览器自动化和 Web 测试的 Python 工具。

scikit-learn

scikit-learn

1.9.1 · Windows

常用 Python 机器学习算法与模型评估工具库。

Black

Black

26.10.1 · Windows

强调一致性的 Python 自动代码格式化工具。

Ruff

Ruff

0.17.1 · macOS

由 Rust 编写的高速 Python 代码检查和格式化工具。

pytest

pytest

9.1.1 · Windows

简洁而强大的 Python 自动化测试框架。

FastAPI

FastAPI

0.146.0 · Windows

高性能 Python API 框架,支持类型提示和自动接口文档。

Flask

Flask

3.1.3 · Windows

轻量灵活的 Python Web 应用框架。

Django

Django

6.1.2 · Windows

成熟的 Python Web 框架,适合构建内容站点和业务系统。

Spyder

Spyder

6.1.7 · Windows

面向科学计算与数据分析的 Python 集成开发环境。

SciPy

SciPy

1.18.1 · Windows

面向科学、工程和技术计算的 Python 算法库。