python3将字符串转为字典

在工作中需要从config中读取字典，读取到的字典是字符串：
userinfo = '{"name" : "john", "gender" : "male", "age": 28}'
需要将上面的变为：
userdict = {"name" : "john", "gender" : "male", "age": 28}
有以下几种方法：

通过 json 来转换

>>> import json
>>> user_info= '{"name" : "john", "gender" : "male", "age": 28}'
>>> user_dict = json.loads(user_info)
>>> user_dict
{u'gender': u'male', u'age': 28, u'name': u'john'}

这里有个问题：数组或对象之中的字符串必须使用双引号，不能使用单引号

通过 eval

>>> user_info = '{"name" : "john", "gender" : "male", "age": 28}'
>>> user_dict = eval(user_info)
>>> user_dict
{'gender': 'male', 'age': 28, 'name': 'john'}
>>> user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}"
>>> user_dict = eval(user_info)
>>> user_dict
{'gender': 'male', 'age': 28, 'name': 'John'}

这个有很严重的安全问题，当用户从config中输入破坏性的代码则会对整个系统存在安全性的威胁

通过 literal_eval_

>>> import ast
>>> user = '{"name" : "john", "gender" : "male", "age": 28}'
>>> user_dict = ast.literal_eval(user)
>>> user_dict
{'gender': 'male', 'age': 28, 'name': 'john'}
user_info = "{'name' : 'john', 'gender' : 'male', 'age': 28}"
>>> user_dict = ast.literal_eval(user)
>>> user_dict
{'gender': 'male', 'age': 28, 'name': 'John'}

用这个是比较好的解决方法