Python如何执行数据表中存储的字符串形式函数代码

核心问题是从数据库读取的函数内容是字符串格式，未被Python解释器解析为运行时可调用的函数对象，直接通过函数名传参无法执行。可通过以下方案实现：

方案一：使用exec()动态加载代码（适配现有逻辑的首选方案） #

exec()是Python内置的动态代码执行方法，可以将字符串格式的代码解析加载到指定命名空间，之后就能通过函数名获取到可调用对象正常执行。

修正后的可运行代码 #

# 以下为模拟从数据库读取的返回值
rule_name = "bar"
rule_string = """
def bar(input_msg):
    print("In bar().")
    return f"规则处理结果: {input_msg}"
"""

# 1. 执行字符串代码，加载函数到独立命名空间，避免全局污染
dynamic_namespace = {}
exec(rule_string, globals(), dynamic_namespace)

# 2. 按规则名取出对应的可调用函数对象
callable_rule = dynamic_namespace[rule_name]

# 3. 按原有逻辑传参调用
def func1(func):
    res = func("Hello World")
    print(res)

func1(callable_rule)

运行输出 #

In bar().
规则处理结果: Hello World

代码说明 #

• 给exec()传入独立的dynamic_namespace字典作为局部命名空间，所有动态加载的函数、变量都会存入这个字典，不会污染全局运行环境，也方便直接通过规则名做索引取目标函数
• 注意对齐函数签名：原有测试代码里调用函数时传入了"Hello World"参数，数据库存储的bar函数定义时也要留对应形参，否则会触发参数不匹配报错

重要注意事项 #

• 安全风险：exec()会无差别执行传入的所有代码，如果规则表的写入权限管控不严，被植入恶意代码（比如系统命令调用、文件删改、外网请求逻辑），会直接造成服务安全事故。生产环境使用必须严格管控规则表的写入权限，新增规则时要做代码内容审计，拦截危险操作相关的代码片段
• 简单计算类规则如果不需要复杂函数结构，可以直接存储lambda表达式字符串，用eval()加载即可，写法更轻量，但不适合多分支、多步骤的复杂规则场景

内容的提问来源于stack exchange，提问作者Sanjib Behera