Raw文字列 → 文字列 変換がしたい。

Question

前提・実現したいこと

よろしくお願いいたします。

別ファイルに定義した文字列をRaw文字列ではなく、文字列として取得する方法を探しています。

クライアントが送信したデータを受信すると、それに対応した文字列を返すWebアプリケーションを作成しています。
言語はPython 3.6です。

文字列は種類が多く色々な場所で呼ばれるため文字列用のファイルを作成し、コードに埋め込まない方法を考えています。
＃ app.py
受信したデータを解析し対応する文字列を文字列用ファイルから引っ張ってくる
＃ string.ini
キーと文字列のリスト

発生している問題・エラーメッセージ

iniファイルとconfigparserの組み合わせで実現できそうだと思いコードを組んでみたのですが、
iniファイルに定義した文字列をconfigparser.get()で取得すると、
文字列はRaw文字列で、エスケープシーケンスも文字列として扱ってしまっています。

Raw文字列を通常の文字列に変換してくれる関数をご存知の方は教えていただけないでしょうか。

iniファイルとconfigparserを使わない他の実現方法も教えていただけるとありがたいです。

該当のソースコード

# app.py
import configparser

config = configparser.ConfigParser()
config.read("./string.ini")

str = config.get("string", "xxx")

# string.ini
[string]
xxx="sample\nsample\nsample"

# strの表示結果
# 理想：
# sample
# sample
# sample
# 現実：
# sample\nsample\nsample

調べたこと

repr()を使えば「文字列　→ Raw文字列」の変換ができることはわかったのですが、
「Raw文字列　→　文字列」 の変換する方法は見つかりませんでした。

Answer 1

「python バイナリ 文字列 変換」でぐぐるといろいろでてきますが、どうでしょうか

Comments

[LouiS0616]

iniファイルがバイナリで書かれているようにはどうにも思えないです。

[shiojiri_takao]

y_waiwai様、LouiS0616様
コメントありがとうございます。

eval()で解決できることを確認しました。

[y_waiwai]

\nを変換するだけならeval使うより、単純に置換するほうがいいのでは。

Answer 2

やるとしたらevalですかね。

import configparser

config = configparser.ConfigParser()
config.read("./string.ini")

s = eval(config.get("string", "xxx"))
print(s)
""" =>
sample
sample
sample
"""

考えられる問題点と対策：

• 当たり前だがセキュリティ的に脆弱

→対策：ast.literal_evalで緩和はできる

• pythonの文字列リテラルの表現として正確でないと受け付けない

→対策：なし。そういう文字列として書くことを仕様として義務付ける

Comments

[hayataka2049]

あるいは、こんなのもありでしょうか。とりあえず動くけど、ちょっとこの方向で追求するのは嫌な感じがしますね。
print(s.encode("raw-unicode-escape").decode("unicode-escape"))
""" =>
"sample
sample
sample"
"""

[shiojiri_takao]

hayataka2049様
コメントありがとうございます。

脆弱性やサンプルコードも記載いただいてとてもわかりやすかったです。

Answer 3

簡単には、eval()ですね。string.iniファイルの内容が完全にコントロールできるなら使ってもいいんじゃないでしょうか。

Raw文字列　→　文字列　変換がしたい。

では、最初何を言ってるのか分からなかった（Raw文字列というのはリテラル表記の仕方だけの問題なので）のですが、「文字列中の、\文字をエスケープシーケンスとして解釈したい」ということですね。

evalを使わないとすると、"\n"を"\n"に置換、"\t"を"\t"に置換、・・・・・などを変換したい文字の分だけ行います。何か良いライブラリがあるかも知れません。

Comments

[otn]

他人が書いたものが、string.ini に追加されるような運用なら、evalは脆弱性になります。

[shiojiri_takao]

otn様
コメントありがとうございます。

eval()で問題が解決することを確認しました。
ベストアンサーとさせていただきます。