Python如何从外部文件加载if条件代码提升代码整洁度

核心原则：所有实现都要避开直接执行不可信代码的风险，严禁无防护使用eval/exec加载外部文本内容，否则会存在严重的代码注入漏洞。

方案1：独立Python模块维护规则列表（工程首选） #

这是最通用、可维护性最高的写法，完全不需要搞复杂的动态执行逻辑：

• 新建单独的rules.py文件，把每个if分支的判断逻辑、对应执行动作封装成函数，按顺序存在统一的规则列表里
• 主程序启动时直接导入这个规则列表，循环行的时候遍历规则列表执行即可

rules.py示例代码：

# 所有判断分支都集中在这里维护，不需要修改主程序代码
def _check_contain_error(line: str) -> bool:
    return "error" in line.lower()  # 替换为你原有的if判断条件

def _action_log_error(line: str) -> None:
    print(f"捕获异常行: {line}")  # 替换为你原有的条件命中后执行逻辑

def _check_is_url(line: str) -> bool:
    return line.startswith(("http://", "https://"))

def _action_save_url(line: str) -> None:
    with open("urls.txt", "a") as f:
        f.write(line + "\n")

# 新增/删除分支直接修改这个列表即可
RULES = [
    (_check_contain_error, _action_log_error),
    (_check_is_url, _action_save_url),
]

主程序改造后代码：

import requests
from rules import RULES  # 启动时一次性加载所有规则

for url in urls:
    r = requests.get(archive_url.format(url))
    for line in r.text.splitlines():
        # 遍历规则替代硬编码的多个if
        for check, action in RULES:
            if check(line):
                action(line)

• 优势：无安全风险，支持IDE语法补全、断点调试，规则和主逻辑完全解耦，后续改判断逻辑不需要翻主循环的冗长代码。
• 适用场景：绝大多数常规业务场景，尤其是规则逻辑比较复杂的情况。

方案2：声明式配置文件+通用执行器（适合非开发人员维护规则） #

如果规则需要频繁调整，甚至要交给不会写Python的人员维护，可以把规则存在yaml/json这类纯配置文件里，主程序只支持提前预设好的判断、动作类型，不开放任意代码执行权限。
比如rules.yaml配置示例：

rules:
  - match_type: contains
    keyword: "error"
    action: log_error
  - match_type: regex
    pattern: "^\\d{4}-\\d{2}-\\d{2}"
    action: extract_date

主程序里提前写死所有支持的匹配类型（包含、前缀、正则等）、动作类型（打日志、存文件、发请求等）的映射逻辑，加载配置文件后自动生成可执行的规则列表，再按方案1的逻辑遍历执行即可。

• 优势：规则完全是配置化的，没有代码注入风险，维护门槛极低。
• 劣势：灵活度有限，只能支持提前预设好的逻辑，复杂判断实现成本高。

方案3：动态重载规则模块（适合需要热更新的场景） #

如果需要程序不重启就能生效新的规则，可以用Python内置的importlib定时/按需重载规则模块，不需要重启主进程。
核心代码示例：

import importlib
import requests
import rules

def load_latest_rules():
    importlib.reload(rules)  # 重新加载rules.py的最新内容
    return rules.RULES

for url in urls:
    current_rules = load_latest_rules() # 也可以改成每N分钟重载一次，不用每次请求都重载
    r = requests.get(archive_url.format(url))
    for line in r.text.splitlines():
        for check, action in current_rules:
            if check(line):
                action(line)

• 注意：规则文件必须由可信任的开发人员维护，严格控制文件修改权限，否则依然存在代码执行风险。
• 优势：支持规则热更新，不需要停服就能调整判断逻辑。

❗ 高危避坑：不要为了省事直接把原生if代码写在txt文件里，用exec直接加载执行。只要这个文件有被恶意篡改的可能，攻击者就能通过写入恶意代码直接控制服务器，生产环境严禁这种写法。

内容的提问来源于stack exchange，提问作者user19033073