如何在Python中执行含前端参数的数据库存储字符串形式代码？

完全可行，但必须优先考虑安全风险——执行动态加载的代码存在严重的注入攻击隐患，务必只允许可信代码存入数据库。

核心实现方式 #

1. 内置exec()函数（快速实现） #

Python自带的exec()可以直接执行字符串形式的代码块，结合自定义执行环境就能传入UI参数。针对你的示例代码，实现步骤如下：

# 从数据库读取代码字符串
code_from_db = "从数据库获取的CombinationColex类代码及调用逻辑"
# 从UI获取参数
n = 5  # 示例值，实际从request中获取
k = 3

# 创建执行环境，注入参数
execution_context = {"n": n, "k": k}
# 执行代码
exec(code_from_db, execution_context)

# 若需要捕获输出（示例中Start()用了print，需修改为返回结果）
# 修改后的Start()方法返回结果列表
# generator = execution_context["combination_generator"]
# output = generator.Start()

2. 用ast模块做安全校验（降低风险） #

如果要限制代码的操作范围，可使用Python内置的ast模块先解析代码的抽象语法树，过滤掉危险操作（如文件读写、系统调用、导入未知模块），再执行安全的代码节点。比如可以禁止Import、os.system这类危险操作，只保留类定义、算术运算等你允许的逻辑。

Django开发注意事项 #

• 避免阻塞请求：不要在视图函数中直接执行代码，建议用Celery等异步任务框架异步执行，防止长时间运行的代码拖垮Web服务。
• 隔离执行环境：可以用subprocess启动独立Python进程执行代码，或用容器做更严格的隔离，防止恶意代码破坏系统。
• 修改代码适配Web场景：你的示例代码用print()输出结果，在Django中需要改为返回数据结构（如列表、字符串），再将结果返回给前端页面。比如修改Start()方法：

def Start(self):
    output_lines = []
    while True:
        current_line = "".join(["1" if i in self.data() else "0" for i in range(self.total_elements)])
        output_lines.append(current_line)
        if self.next() == self.combination_size:
            break
    return output_lines

内容的提问来源于stack exchange，提问作者neonbones