Python通过字符串来执行函数甚至代码！这么顶的操作快来了解下！

Posted 2021-09-07 曲鸟

一、前言

最近有个需求，想在数据库中存入函数名的字符串，通过传递它来控制不同函数的执行以便业务流程的控制。

简单来说就是通过字符串来直接调用函数，经过查阅后，发现了四种比较可行的方法

二、方法介绍

1.eval

python内置的eval函数不仅可将符合字典、列表、元祖格式的字符串转换成字典、列表和元祖 （在实际开发的时候，如果需要把json字符串转字典或列表尽量使用json.loads来转化，详情可查看我之前分享的博文：python处理json字符串，建议使用json.loads而不是eval()）

还可以直接将字符串形式的代码直接转化成可执行的代码！

例如如下代码，会将print(10000)这个字符串直接执行：

str1='print(10000)'
eval(str1)

输出结果

---

同理，我们可以通过eval来执行一个函数

def test(x, y):
    print(x + y)
eval('test(1,2)')

输出结果

---

但eval是把双刃剑，如果用户传递的字符串是一些能够获取隐秘信息或者带来安全问题的代码就可能带来极大的问题！
例如：用户传入了一个删除当前目录所有文件的代码字符串，那你就等着跑路吧！

---

因此eval虽然强大，但是也很危险！所以要慎用！！

2.locals()和globals()

locals() 和 globals() 是python的两个内置函数，通过它们可以以字典的方式访问局部和全局变量。

两个函数的区别在于locals 是只读的,不可修改，而globals可以修改，例如：

y = 1
def test():
    x = 1
    locals()['x'] = 2
    globals()['y'] = 2
    print('locals无法对变量进行修改，所以x的值还为:', x)
    print('globals可以对全局变量进行修改，所以y的值被改为:', y)
test()

执行结果

---

原因是locals（）实际上没有返回局部名字空间，它返回的是一个拷贝。所以对它进行修改，修改的是拷贝，而对实际的局部名字空间中的变量值并无影响。
globals（）返回的是实际的全局名字空间，而不是一个拷贝: 与 locals 的行为完全相反。

回到主题，通过locals和globals调用字符串来执行函数:

def test(x, y):
    print(x + y)
locals()['test'](1, 2)
print("-----------------")
globals()['test'](1, 2)

执行结果

---

3.getattr()

getattr() 是python的内建函数，也就是我们常说的反射。

getattr(Test,'func_1') 就相当于返回Test类中的func_1方法！

但是这里 func_1可以为变量，比如一个表示方法名字符串的变量。

例如：

class Test:
    def fuc_1(self, x,y):
        print(x+y)
getattr(Test(), 'fuc_1')(1,2)

输出结果

---

如果getattr没有找到这个str的方法，会抛出异常，相比eval和locals()、globals()要安全一些！

---

4.operator模块的methodcaller函数

operator模块是python中的标准运算符替代函数，它提供了一套与Python的内置运算符对应的高效率函数。例如，operator.add(x, y) 与表达式 x+y 相同。

通过它来实现字符串访问函数：

from operator import methodcaller
class Test:
    def func_1(self, x, y):
        print("func_1")
        print(x + y)

    def func_2(self):
        print("func_2")
methodcaller('func_1', 1, 2)(Test())  # 传递参数
methodcaller('func_2')(Test())  # 不传递参数

输出结果

---

通过查看methodcaller函数的源码可以发现，它是对getattr进行了一层封装

---

分享暂时到这里，小伙伴们点赞、收藏、评论是对我最大的支持！！