使用Python的input()函数从用户处获取输入
在Python中，我们可以使用 input() 函数从用户处获取输入。该函数允许我们在控制台或命令行中向用户请求输入数据，并将其作为字符串返回。该函数的基本语法如下：
input([prompt])其中，prompt 参数是一个可选的字符串，用于向用户显示输入提示信息。如果未提供此参数，则会提供默认提示信息。
示例
让我们看一个简单的示例，使用 input() 函数向用户请求名称，并将其作为字符串打印出来：
name = input("What is your name? ")
print("Hello, " + name + "!")
在此示例中，我们向用户请求输入他们的名称，并将其存储在名为 name 的变量中。然后，在打印欢迎消息时，我们将 name 变量的值与其他字符串连接起来。
如果您在控制台中运行此代码，则应该会看到以下内容：
Hello, [inputted name]!请记住，用户输入的任何返回值都将作为字符串返回，因此我们在将其与其他字符串连接时需要小心。如果您尝试将数字字符串与数字进行相加，则可能会遇到错误。在这种情况下，您需要使用 int() 或 float() 函数将字符串转换为数字。
提供默认提示信息
如果未提供输入函数的 prompt 参数，则会默认提供提示信息。在这种情况下，该提示信息通常为一个空字符串，如下所示：
name = input()
print("Your name is " + name)
在这种情况下，用户只需在控制台中键入他们的名称，并按 Enter 键即可。此输入将存储在名为 name 的变量中，并以后与其他字符串连接。
处理用户输入
当您从用户处获取输入时，您需要小心用户提供的值。特别是，您需要确保所提供的值是您期望的类型，而不是意外输入了错误的数据。
例如，如果您需要用户提供整数值，则需要确保转换为整数对象，因为用户可能无意中键入包含字母或其他非数字字符的值：
age = int(input("What is your age? "))
print(f"You will be {age + 1} years old next year.")
在此示例中，我们将使用 int() 函数将用户输入转换为整数值。如果用户键入包含字母或其他非数字字符的值，则会抛出错误。
当然，在大多数情况下，您需要处理多种可能的用户输入错误。可以使用异常处理机制来解决此类问题，以确保您的代码不会崩溃。
注意事项
在使用 input() 函数时，请确保始终考虑潜在的安全风险。由于用户可以在控制台中输入任何内容，因此他们可能会尝试通过输入恶意代码来利用您的应用程序。因此，您应该始终进行适当的输入验证和过滤，以确保您的代码对潜在攻击和漏洞具有充分的保护能力。此外，请确保使用最新的安全最佳实践，例如：
最小权限原则：在可能的情况下，应该使用最小必要权限来限制输入的访问范围。例如，如果您只需要访问文件系统的特定部分，则可以将应用程序权限限制为该部分。
字符串转义：当您将用户提供的字符串插入到命令或查询中时，请注意转义任何可能导致代码注入和其他安全问题的字符。
输入过滤：使用过滤器和正则表达式等工具，以帮助检测和防止恶意代码，例如 SQL 注入和跨站脚本攻击等常见攻击类型。
通过遵循这些最佳实践和其他安全建议，您可以确保您的应用程序在处理用户输入时具有最佳的安全保护。