在数据处理过程中，我们经常会遇到从网络请求、文件读取或消息队列等来源获取到的数据是字节字符串（byte literal）形式的json。将这类数据转换为pandas dataframe是数据分析的常见步骤。然而，直接将字节字符串解码后传入pd.dataframe构造函数，或尝试使用eval()函数，往往会导致错误或带来安全隐患。本文将提供一种专业且健壮的方法来解决这一问题。
核心解决方案：利用pandas.read_json与io.BytesIO
当JSON数据以字节字符串形式存在时，最推荐且最安全的方法是利用Pandas库内置的read_json()函数，并结合Python标准库io模块中的BytesIO类。pandas.read_json()函数不仅能够解析JSON字符串，还支持从文件路径或类文件对象中直接读取数据。io.BytesIO的作用是将内存中的字节数据包装成一个模拟文件对象，使其能够被期望接收文件对象的函数（如read_json）所处理。
错误方法分析：
在尝试转换时，常见的错误尝试包括：
-
直接解码后传入pd.DataFrame：
import pandas as pd data = b'[{"Name":"USA Stocks","Code":"US"}]' data_decode = data.decode("utf-8") df = pd.DataFrame(data_decode) # ValueError: DataFrame constructor not properly called!这是因为pd.DataFrame期望的是一个列表、字典或二维数组等结构，而不是一个JSON格式的字符串。
-
使用eval()函数：
import pandas as pd data = b'[{"Name":"USA Stocks","Code":"US"}]' data_decode = data.decode("utf-8") df = pd.DataFrame(eval(data_decode)) # NameError: name 'null' is not defined (如果JSON中包含null或true/false) # 即使不报错，eval()也存在严重的安全风险eval()函数会执行其参数中的Python表达式。如果JSON数据来自不可信的来源，恶意代码可能会被执行，导致系统安全漏洞。此外，JSON中的null、true、false在Python中对应None、True、False，直接eval()可能会导致NameError，除非提前定义这些名称。
正确且推荐的方法：
利用pandas.read_json()和io.BytesIO是解决此问题的最佳实践。
import pandas as pd
from io import BytesIO
# 示例字节字符串形式的JSON数据
data_bytes = b'[{"Name":"USA Stocks","Code":"US","OperatingMIC":"XNAS, XNYS","Country":"USA","Currency":"USD","CountryISO2":"US","CountryISO3":"USA"},{"Name":"London Exchange","Code":"LSE","OperatingMIC":"XLON","Country":"UK","Currency":"GBP","CountryISO2":"GB","CountryISO3":"GBR"}]'
# 使用io.BytesIO将字节字符串包装成一个类文件对象
# 然后将其传递给pd.read_json()
df = pd.read_json(BytesIO(data_bytes))
# 打印结果DataFrame
print(df)输出：
Name Code OperatingMIC Country Currency CountryISO2 CountryISO3 0 USA Stocks US XNAS, XNYS USA USD US USA 1 London Exchange LSE XLON UK GBP GB GBR
解析：
- io.BytesIO(data_bytes)：创建了一个内存中的二进制流缓冲区，它表现得就像一个文件对象，可以进行读取操作。
- pd.read_json()：Pandas的这个函数能够智能地识别并解析JSON格式的数据。当它接收到一个类文件对象时，会像读取实际文件一样处理其中的JSON内容，并将其转换为DataFrame。这种方法避免了手动解码和不安全的eval()操作。
处理特殊场景：非UTF-8编码与Web API数据
虽然上述方法对于大多数UTF-8编码的JSON字节字符串非常有效，但在某些特定场景下，我们可能需要进行额外的处理。
1. 处理非UTF-8编码的JSON
如果你的字节字符串JSON数据不是UTF-8编码（例如，可能是GBK、Latin-1等），你需要先使用正确的编码进行解码，然后将解码后的字符串传递给pd.read_json()。在这种情况下，你需要使用io.StringIO而不是io.BytesIO，因为io.StringIO处理的是字符串数据。
import pandas as pd
from io import StringIO
# 假设数据是GBK编码的（这里仅作示例，实际数据需要确认编码）
# 为了演示，我们先编码成GBK，再模拟接收到GBK字节数据
original_json_str = '[{"名称":"股票","代码":"GP"}]'
data_gbk_bytes = original_json_str.encode('gbk')
# 先用正确的编码解码成字符串
decoded_str = data_gbk_bytes.decode('gbk')
# 使用io.StringIO将字符串包装成类文件对象
df_gbk = pd.read_json(StringIO(decoded_str))
print("\n处理GBK编码数据：")
print(df_gbk)2. 处理来自Web API的JSON响应
如果你通过requests库获取到Web API的响应，并且响应内容是JSON格式，那么处理起来会更简单。requests库的响应对象提供了一个方便的.json()方法，可以直接将响应体解析为Python字典或列表，无需手动处理字节或编码。
import requests
import pandas as pd
# 假设这是一个返回JSON的API端点
# （这里使用一个公开的JSON占位符API作为示例）
api_url = 'https://jsonplaceholder.typicode.com/todos/1'
try:
response = requests.get(api_url)
response.raise_for_status() # 检查HTTP请求是否成功
# 使用.json()方法直接获取解析后的Python对象
json_data = response.json()
# 将Python对象直接转换为DataFrame
# 注意：如果json_data是单个字典，需要包装成列表，或者使用pd.json_normalize
# 这里示例的API返回的是单个字典，所以我们将其放入列表中
if isinstance(json_data, dict):
df_api = pd.DataFrame([json_data])
else:
df_api = pd.DataFrame(json_data)
print("\n处理Web API响应数据：")
print(df_api)
except requests.exceptions.RequestException as e:
print(f"请求失败: {e}")重要提示与最佳实践
- 避免eval()： 再次强调，除非你完全信任数据的来源，否则绝不应使用eval()来解析JSON字符串。它可能导致任意代码执行，带来严重的安全风险。
- 明确编码： 在处理字节数据时，了解数据的原始编码至关重要。如果编码不确定，可以尝试一些常见的编码（如UTF-8、Latin-1）或使用chardet等库进行猜测，但最佳实践是数据源提供明确的编码信息。
- pd.json_normalize： 如果你的JSON数据是嵌套结构，pd.read_json或pd.DataFrame可能无法直接生成扁平化的DataFrame。在这种情况下，pandas.json_normalize()函数是处理复杂嵌套JSON的强大工具。
通过遵循这些指南，您可以高效、安全且专业地将字节字符串形式的JSON数据转换为Pandas DataFrame，从而为后续的数据分析工作奠定坚实的基础。
