Python's new t-strings
a year ago
- #Python
- #Security
- #String Processing
- 模板字符串（t-strings）已正式被Python 3.14采纳，将于2025年底发布。
- 相比f-strings，t-strings提供了更安全、更灵活的字符串处理方式。
- 尽管f-strings很受欢迎，但可能被误用于不安全操作，如使用用户输入进行SQL或HTML格式化。
- t-strings会求值为Template类型而非字符串，使用前需要进一步处理。
- 模板允许对动态内容进行安全转义，防止SQL注入或XSS等漏洞。
- t-strings类似于JavaScript的标签模板，提供了符合Python风格的字符串处理。
- 模板实例提供.strings和.values属性，用于在最终字符串组装前访问各组件。
- 开发者可为模板编写自定义处理函数，例如将文本转换为猪拉丁语。
- t-strings支持直接实例化，并能详细访问插值组件。
- 预计未来工具（如Black、Ruff、VSCode）将支持t-strings以提升可用性。