Python 3 为何弃用 raw\_input，改用 input 返回字符串

Python 3 将 input() 重塑为仅返回字符串的安全输入函数，本质是一次关键的安全升级：它彻底废除了 Python 2 中隐式调用 eval()、极易引发任意代码执行的危险接口，强制开发者直面类型转换这一不可回避的责任——所有输入都以原始字符串形式交付，数字需显式 int()、浮点数需 float()、结构化数据须用 ast.literal_eval() 等安全方式解析，既杜绝了 rm -rf / 这类真实存在的灾难性漏洞，也倒逼写出更健壮、可维护、可审计的代码；如果你还在为 "x + 10" 报 TypeError 困惑，或下意识想用 eval() 偷懒，那正是理解这次变革最迫切的理由。

Python 3 删除 raw_input() 不是因为“功能冗余”或“懒得维护”，而是为了消除一个危险且易被误用的接口——input() 在 Python 2 中会隐式调用 eval()，直接执行用户输入的任意代码。

Python 2 的 input() 实际上是 eval(raw_input())

这意味着：当你在 Python 2 中写 age = input("How old? ") 并输入 25，它能工作；但如果你输入 __import__('os').system('rm -rf /')（在有权限的系统上），程序就真的会执行这条命令。这不是理论风险，而是真实发生过的安全漏洞源头。

• Python 2 的 input() 等价于 eval(raw_input())，无任何沙箱、无警告、无过滤
• raw_input() 才是安全的、只返回字符串的“真正输入函数”
• 绝大多数实际场景（表单、配置、菜单选择）根本不需要表达式求值，却因命名模糊导致新手误用 input()

Python 3 的 input() 就是 Python 2 的 raw_input()

重命名不是为了“简化 API”，而是强制开发者面对类型转换这件事：你必须显式决定“这串文本我要当什么用”。

• 所有输入都返回 str，包括 "42"、"3.14"、"True"、"[1,2,3]"
• 想转数字？得自己写 int(input("x: ")) 或 float(input("y: "))
• 想解析布尔值或列表？不能靠 input() 自动猜，得用 ast.literal_eval() 或手动逻辑
• 如果硬要复刻 Python 2 的 input() 行为，得显式写 eval(input(...)) —— 至少你得打完 eval 这三个字母，心里会停顿一下

常见错误：以为 input() 能自动识别数字类型

这是从 Python 2 迁移过来最典型的认知残留。现象是：程序看似运行，但后续计算报 TypeError: unsupported operand type(s) for +: 'str' and 'int'。

• 错误写法：x = input("Enter number: "); result = x + 10 → TypeError
• 正确做法：x = int(input("Enter number: ")); result = x + 10
• 更健壮写法：加 try/except 捕获 ValueError，因为用户可能输 "abc"
• 别用 eval() 替代类型转换——它不解决输入校验，反而引入执行风险

真正容易被忽略的点不是“怎么转类型”，而是：当你的程序要处理用户输入的复杂结构（比如 JSON 片段、带空格的路径、含引号的句子）时，input() 返回的原始字符串里可能藏着换行、制表符或 Unicode BOM。这时候 strip() 不够用，得考虑 sys.stdin.readline().rstrip('\n\r') 或编码清理逻辑。

今天关于《Python 3 为何弃用 raw\_input，改用 input 返回字符串》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！