Das deutsche Python-Forum

Ich rufe Excel-Zellen ab, ich bekomme dann auch schon mal Formeln zurück und zwar der Form:

[1] "=2+2"

Da ich die Exel-Dateien selbst erstelle, kann ich ausschließen, dass dort gefährliche Inhalte enthalten sind. Ferner vermeide ich Zellen der Form:

[2] "=2+A2"

Ich habe bislang vor, Formeln der ersteren Form ([1]) mit eval in eine Zahl umzuwandeln, lese (und weiß) allerdings, dass eval nicht gut ist. Meine Fragen sind nun:

Warum ist eval eigentlich böse? Ausführen von Code?
Wie würdet ihr die Aufgabe angehen? Mein Verfahren funktioniert (technischer Demonstrator...), wäre aber für Denkanstöße durchaus dankbar.

eval ist in sofern böse, weil es Dinge wie

Code: Alles auswählen

eval("__import__('os').remove('datei.txt')")

erlaubt.
Wenn du sicher weißt das solche Angaben niemals vorkommen, könntest du es benutzen, aber der beste Ansatz ist es nicht, da es das Programm anfällig für, ich nennen es mal, "Code Injection" ist.
Um das zu umgehen könntest Strings "whitelisten" die von eval verarbeitet werden sollen.
Stümperhaftes Beispiel:

Code: Alles auswählen

teststring = '2+2'
whitelist = ['+', '-', '*', '/']
result = [i for i in teststring if i.isdigit() or i in whitelist]
if len(''.join(result)) == len(teststring):
    print(eval(''.join(result)))

Ansonsten bietet Python, so wie es aussieht, Bibliotheken die sich um so was für dich kümmern könnten, laut Stackoverflow

Ich habe inzwischen die Lösung gefunden, die von openpyxl bereitgestellt wird. Manchmal ist die Lösung so einfach

Damit geht es m. E. simpel.

Ich habe

ein Excel-Testfile mit folgenden Zellinhalten (A1:A5) erstellt:
[codebox=text file=Unbenannt.txt]1
2
=A1+A2
=1+A3
5[/code]
Nun führe ich folgenden Quellcode aus:

Code: Alles auswählen

from openpyxl import load_workbook

xlsxfile = "excelfile.xlsx"

wb = load_workbook(filename = xlsxfile, data_only = True) # 1

sheet_ranges = wb['raw']

for i in range(1,6):
    print(sheet_ranges['A{}'.format(i)].value)

Wichtig ist der Parameter (# 1) "data_only = True", der die im File gecachten Ergebnisse der berechneten Formeln ausliest. Problematisch ist hier nur, dass dieser Quellcode bei Zellen mit Formeln wohl None ausliefert, wenn das xlsx-file z. B. mit openpyxl geschrieben wurde und die Datei vor dem Lesen nicht mehr mit Excel geladen wurde. Excel hätte beim Öffnen nämlich die Formeln ausgelesen und dann dort Werte hinterlegt.

In der Konsole erhalte ich bei data_only = True dann folgendes Ergebnis:
[codebox=text file=Unbenannt.txt]1
2
3
4
5[/code]

Das deutsche Python-Forum

Excel-Formeln auflösen (Openpyxl)

Excel-Formeln auflösen (Openpyxl)

Re: Excel-Formeln auflösen (Openpyxl)

Re: Excel-Formeln auflösen (Openpyxl)