ConfigParserで数値のリストをとりたい。（ stringの "[ [ float、 float ] ]"をリストに変換したい ）

Question

ConfigParserで以下のような設定ファイルからリストの値をとってきたいのですが、どうすればよいのでしょうか。

以下が設定ファイル(.ini)です。

[vals]
val1 = [[123, 14.0], [1234, 546]]

ためしたことは

import ConfigParser

#省略

pos = config.get('vals', 'val1')
print(pos) #[[123, 14.0], [1234, 546]]

です。しかし表示されているのは完全にstringになっています。
解決方法をご存知の方がいらっしゃいましたら、回答していただければと思います。
よろしくお願いいたします。
（ちなみに配列ではなく値が１つの場合やstringの場合はうまく取り出すことに成功しています。）

Answer 1

evalでも可能ではありますが、リスクが生じるので出来るだけ避けたいものです。Wandbox

>>> eval('[[123, 14.0], [1234, 546]]')
[[123, 14.0], [1234, 546]]
>>>
>>> eval('print("hacked.")')
hacked.
>>>

代替策としては、json.loadsが便利かと思います。

>>> import json
>>>
>>> json.loads('[[123, 14.0], [1234, 546]]')
[[123, 14.0], [1234, 546]]
>>>
>>> json.loads('print("hacked.")')
Traceback (most recent call last):
  ...
json.decoder.JSONDecodeError: Expecting value: line 1 column 1 (char 0)
>>>

あるいはast.literal_evalでも良いです。

>>> ast.literal_eval('[[123, 14.0], [1234, 546]]')
[[123, 14.0], [1234, 546]]
>>>
>>> ast.literal_eval('print("hacked.")')
Traceback (most recent call last):
  ...
ValueError: malformed node or string: <_ast.Call object at 0x000001D763226400>
>>>

また、もしConfigParser側で設定できるならば、それに越したことはないです。

Comments

[fy_2000]

回答ありがとうございます。また丁寧に教えていただきありがとうございます。

evalのリスクとはどのようなものなのでしょうか。

[LouiS0616]

例えば設定ファイルに次のように書かれると、読み込み時にプログラムが終了します。
[vals]
val1 = exit()

ふつう悪意が無ければこういう事態にはなりませんが、簡単に避ける方法があるのなら念のため避けておきたいところです。

[fy_2000]

なるほど。そういうこともあるのですね。とても勉強になります。
今のところはevalでも問題なさそうなのでそちらを使いますが、今後使う際には教えていただいた方法でリスクが起こらないように対処したいと思います。

ありがとうございました。

Answer 2

こんな方法あるということを示しておきます。

$ pip install scanf

$ python3
>>> from scanf import scanf
>>> str = '[[123, 14.0], [1234, 546]]'
>>> scanf("[[%f, %f], [%f, %f]]", str)
(123.0, 14.0, 1234.0, 546.0)

文字列 '[[123, 14.0], [1234, 546]]' から 4 つの float をとりだせています。

参考情報

• Pythonにおける標準入力について(scanfみたいに使いたい)

https://teratail.com/questions/57605

Answer 3

以下でいかがでしょう。

pos = config.get('vals', 'val1')
pos = eval(pos)
print(pos) 

Comments

[fy_2000]

すばらしいです。こんな関数があったのですね。
ありがとうございます。

[kazto]

簡便な方法としてevalをご紹介しましたが、LouiS0616さんがおっしゃるように任意のスクリプトを実行できてしまうリスクも伴います。
json.loadsで解決するのであればそちらの方がおススメです。