Python案例怎样处理用户输入

wen python案例 2026-06-05 62

Python案例：如何优雅处理用户输入——从基础到高级的完整指南

📖 目录导读

用户输入的本质与风险
为什么处理输入是Python开发的“第一道防线”
基础输入处理：input()的正确用法
类型转换、去除空白、异常捕获
实战案例一：安全计算器
处理数字输入、运算符验证、异常防御
实战案例二：多选菜单与确认机制
处理字符串选项、重复输入、退出逻辑
实战案例三：CSV数据导入的输入清洗
处理文件路径、分隔符、空值、非法字符
高级技巧：输入验证与正则表达式
邮箱、电话、自定义格式验证
常见问题问答
如何处理空输入？如何防止HTML注入？

用户输入的本质与风险

用户输入是程序与外界交互的桥梁,但也是漏洞的主要来源。不安全的输入处理可能导致：

类型错误（输入“abc”却期望整数→程序崩溃）
注入攻击（命令行注入、SQL注入）
逻辑混乱（用户输入意外值导致死循环）

Python的input()函数默认返回字符串，看似简单，但实际生产环境中的输入往往包含隐藏空白、特殊字符、非法格式，一个健壮的输入处理器应做到：验证→清洗→转换→容错。

基础输入处理：input()的正确用法

1 去除首尾空白

name = input("请输入您的姓名：").strip()

为什么需要strip()？
用户可能无意输入空格，张三 ”，导致后续比较失败。

2 类型安全转换

while True:
    try:
        age = int(input("请输入年龄："))
        break
    except ValueError:
        print("无效数字，请重新输入")

关键点：结合try-except将字符串转为期望类型，避免ValueError。

3 处理空输入

while not (user_input := input("请按Enter继续...").strip()):
    print("输入不能为空，请重新输入")

海象运算符 同时完成赋值与判断，简洁高效。

实战案例一：安全计算器（处理数字输入）

1 功能需求

用户输入两个数字和一个运算符（+、-、*、/）
验证数字是否合法,除数不能为零
支持“q”退出

2 代码实现

def safe_calculator():
    while True:
        num1 = input("请输入第一个数字（输入q退出）：").strip().lower()
        if num1 == 'q':
            break
        try:
            num1 = float(num1)
        except ValueError:
            print("数字格式错误")
            continue
        operator = input("请输入运算符（+、-、*、/）：").strip()
        if operator not in ['+', '-', '*', '/']:
            print("无效运算符")
            continue
        num2 = input("请输入第二个数字：").strip()
        try:
            num2 = float(num2)
        except ValueError:
            print("数字格式错误")
            continue
        if operator == '/' and num2 == 0:
            print("除数不能为零")
            continue
        result = {
            '+': num1 + num2,
            '-': num1 - num2,
            '*': num1 * num2,
            '/': num1 / num2
        }[operator]
        print(f"计算结果：{num1} {operator} {num2} = {result}")
safe_calculator()

设计要点：

每个输入独立验证,错误后立即continue重新开始
使用字典映射运算符,代替冗长if-elif
浮点数运算时注意小数精度问题（可后续用round()处理）

实战案例二：多选菜单与确认机制

1 场景

用户从选项列表中选择,支持输入数字或缩写，并要求确认。

2 改进版输入处理

def menu_selection():
    options = {"1": "查看余额", "2": "存款", "3": "取款", "4": "退出"}
    print("请选择操作：")
    for key, value in options.items():
        print(f"  {key}. {value}")
    while True:
        choice = input("请输入编号（或输入'q'退出）：").strip()
        if choice.lower() == 'q':
            return None
        if choice in options:
            # 二次确认
            confirm = input(f"您选择的是：{options[choice]}，确认吗？（y/n）：").strip().lower()
            if confirm == 'y':
                return options[choice]
            else:
                print("请重新选择")
        else:
            print("无效选择，请重试")
action = menu_selection()
if action:
    print(f"执行操作：{action}")

亮点：

采用字典映射,菜单选项可动态扩展
二次确认避免误操作
统一小写处理,用户输入“Y”或“Yes”都视为确认

实战案例三：CSV数据导入的输入清洗

1 问题

用户提供CSV文件路径,要求：

处理反斜杠路径（Windows系统常见C:\data\file.csv）
处理空行、多余逗号、引号内的逗号
过滤非法字符（如控制字符）

2 输入清洗函数

import csv
import re
def sanitize_csv_path():
    while True:
        path = input("请输入CSV文件路径（输入'q'退出）：").strip()
        if path.lower() == 'q':
            return None
        # 处理反斜杠转义问题
        path = path.replace('\\', '/')
        if not path.lower().endswith('.csv'):
            print("文件必须为.csv格式")
            continue
        try:
            with open(path, 'r', encoding='utf-8') as f:
                reader = csv.reader(f)
                for row in reader:
                    # 清洗每一行：移除控制字符
                    cleaned_row = [re.sub(r'[\x00-\x1f\x7f]', '', cell.strip()) for cell in row]
                    if any(cleaned_row):  # 忽略空行
                        print(cleaned_row)
        except FileNotFoundError:
            print("文件不存在，请重新输入")
        except PermissionError:
            print("无权限访问该文件")
        except Exception as e:
            print(f"读取异常：{e}")
sanitize_csv_path()

核心技巧：

re.sub(r'[\x00-\x1f\x7f]', '', ...) 移除ASCII控制字符
用strip()清理单元格前后空白
异常捕获具体化,提示用户下一步操作

高级技巧：输入验证与正则表达式

1 电子邮件验证

import re
def validate_email(email):
    pattern = r'^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$'
    return re.match(pattern, email.strip()) is not None
while True:
    email = input("请输入您的邮箱：")
    if validate_email(email):
        print("邮箱格式正确")
        break
    else:
        print("无效邮箱，请重新输入（user@example.com）")

2 手机号验证（中国11位）

def validate_phone(phone):
    # 以1开头，第二位3-9，后面9位数字
    pattern = r'^1[3-9]\d{9}$'
    return re.match(pattern, phone.strip()) is not None

3 防止HTML/脚本注入

import html
user_input = input("请输入评论内容：")
safe_input = html.escape(user_input)  # 将< > &等转义
print(f"安全输出：{safe_input}")

为什么重要？
如果后续将输入拼接进HTML页面，未转义的<script>标签可能导致XSS攻击。

常见问题问答（FAQ）

Q1：用户输入了空字符串，程序崩溃怎么办？
A：养成习惯：在每次转换前先做strip()并检查长度，或使用while not user_input:循环。

while not (name := input("请输入名字：").strip()):
    print("名字不能为空")

Q2：如何处理用户输入包含的特殊字符（如表情符号、Emoji）？
A：如果不需要保留，用正则过滤[\U0001F600-\U0001F64F]；需要保留则使用unicodedata.normalize('NFKC', text)规范字符。

Q3：用户输入了“ 5 ” 和 “5”，为什么int()都能成功？
A：int()和float()会自动忽略首尾空白，但建议手动strip()避免歧义。

Q4：如何限制用户输入长度？
A：在input()后检测len(value)，超过长度则提示重新输入：

while len(username := input("用户名（6-20字符）：").strip()) not in range(6, 21):
    print("长度不符合要求")

Q5：如何让用户输入密码时不显示明文？
A：使用getpass模块：

from getpass import getpass
pwd = getpass("请输入密码：")

注意：此方法在IDLE等某些环境中可能失效。

处理用户输入是Python开发中最基础也最容易忽视的环节。核心原则包括：

永远不要信任用户的输入——假设任何输入都是恶意的或错误的
验证与清洗分离——先检查格式，再转换类型
提供清晰的错误提示——告诉用户为什么输入无效，以及如何修正
使用库函数——re、csv、getpass等标准库能减少重复劳动

通过本文的案例,你可以轻松应对从简单命令行工具到复杂数据导入的各种输入场景。好的输入处理，是程序稳定性的基石。