如何在Python主程序中执行从MySQL获取的脚本并传参取结果

方法1：用exec()执行完整脚本并传递参数 #

如果从数据库拿到的是包含函数定义、业务逻辑的完整脚本，exec()是最直接的方式——它可以在指定命名空间里执行代码，同时传递参数、提取执行结果。

示例代码：

def Exec(script_id):
    # 从数据库获取脚本内容（假设你已经实现了查询逻辑）
    script_content = get_script_from_db(script_id)
    
    # 准备要传入的参数
    input_params = {"param_a": "hello", "param_b": 2024}
    
    # 创建独立命名空间，把参数注入进去
    exec_namespace = {}
    exec_namespace.update(input_params)
    
    # 执行脚本
    exec(script_content, exec_namespace)
    
    # 从命名空间提取结果：根据脚本实际逻辑调整
    # 比如脚本里定义了`calc_result()`函数，或者直接赋值了`final_result`变量
    if "calc_result" in exec_namespace:
        result = exec_namespace["calc_result"]()
    elif "final_result" in exec_namespace:
        result = exec_namespace["final_result"]
    else:
        result = None  # 无结果时的默认处理
    
    return result

脚本里可以直接使用param_a、param_b这些参数名，无需额外导入。

方法2：用eval()执行表达式或简单逻辑 #

如果获取的是一段返回结果的表达式（比如a * b + c），用eval()更高效：

示例代码：

def Exec(script_id):
    script_content = get_script_from_db(script_id)
    input_params = {"a": 10, "b": 5, "c": 3}
    
    # 直接执行表达式，传入参数
    result = eval(script_content, {}, input_params)
    return result

比如脚本内容是a * b + c，执行后会直接返回53。

必须注意的安全风险 #

动态执行外部来源的代码风险极高，一定要做防护：

• 严格限制数据库脚本的写入权限，只允许可信用户提交
• 用restrictedPython这类沙箱库限制代码权限，禁止文件读写、网络请求、系统命令等危险操作
• 对脚本内容做关键字校验，拦截os.system、subprocess、open等危险调用

进阶方案：动态创建模块 #

如果脚本是完整的模块结构（比如有明确的函数、类定义），可以用importlib.util模拟正常导入流程：

import importlib.util
import os
import tempfile

def Exec(script_id):
    script_content = get_script_from_db(script_id)
    
    # 创建临时文件存储脚本（也可以用内存字节流替代）
    with tempfile.NamedTemporaryFile(mode='w', suffix='.py', delete=False) as f:
        f.write(script_content)
        temp_path = f.name
    
    try:
        # 动态生成模块
        spec = importlib.util.spec_from_file_location("dynamic_mod", temp_path)
        dynamic_mod = importlib.util.module_from_spec(spec)
        spec.loader.exec_module(dynamic_mod)
        
        # 调用模块中的函数并传参
        result = dynamic_mod.process_data(user_id=100, data={"key": "value"})
    finally:
        # 清理临时文件
        os.unlink(temp_path)
    
    return result

这种方式更接近常规模块导入的体验，适合结构复杂的脚本。

内容的提问来源于stack exchange，提问作者sama