Python中globals索引调用方法与exec动态调用是否等效，应如何选择？

核心实现原理 #

• 写法1：globals()[method](param1,param2)
  直接从全局命名空间的字典结构中取出与method变量值同名的可调用对象，按照正常Python函数调用规则执行，属于原生的对象访问+调用逻辑。
• 写法2：exec('method(param1,param2)')
  将传入的字符串视为完整Python代码，触发解释器完成词法分析、语法解析、字节码生成、执行的全流程，相当于在当前作用域动态运行一段临时代码。

优劣势与隐藏坑点对比 #

写法1：globals索引调用 #

优势

• 执行效率高：没有额外的代码解析开销，性能和普通函数调用几乎无差异
• 报错逻辑清晰：如果函数不存在会在取值阶段直接抛出KeyError，参数不匹配也会抛出常规的调用异常，排查难度低
• 支持直接获取返回值：调用后可以直接拿到函数执行的返回结果，不需要额外处理
• 作用域可控：明确仅从全局命名空间取值，不会意外读取或修改局部作用域的变量

坑点

• 仅支持调用全局作用域的可调用对象：如果要调用局部作用域函数、类/实例方法，需要替换为locals()、getattr()等对应写法
• 存在注入风险：如果method的取值是用户可控的，攻击者可以传入全局空间内的任意可调用对象执行恶意操作，必须加白名单校验
• 函数名匹配完全严格：大小写、拼写完全一致才能匹配到对应函数，没有容错空间

写法2：exec执行字符串代码 #

优势

• 灵活性极强：不止可以实现函数调用，任意复杂的动态逻辑都可以通过拼接字符串实现
• 默认适配当前作用域：不需要额外处理命名空间，就能直接访问当前上下文的局部、全局变量

坑点

• 性能极差：每次调用都要走完整的解释器编译执行流程，频繁调用场景下性能比写法1低几十到上百倍
• 排查难度极高：拼接的字符串出现语法错误、逻辑错误时，报错栈无法准确定位问题；如果参数包含引号、换行等特殊字符，很容易触发语法异常
• 作用域问题多：Python3中exec默认无法修改局部作用域的变量，经常出现赋值后取不到值的问题，需要手动传入自定义的命名空间字典才能控制，还容易出现意料之外的变量覆盖问题
• 获取返回值成本高：exec默认不返回执行结果，要拿到函数返回值需要额外在字符串里给变量赋值，再从作用域中读取，写法冗余
• 安全风险极高：只要输入有任何可控部分，攻击者可以构造任意代码执行，属于安全规范中明确禁止的高危写法
• 复杂参数传递困难：如果参数是包含特殊字符的字符串、或者是不可序列化的对象（如类实例、函数），拼接字符串时很容易出错，甚至根本无法实现

最佳实践推荐 #

除非是必须执行复杂动态逻辑的极端场景，否则完全不推荐使用exec实现动态调用，优先选择globals()[method](param1,param2)这类直接获取可调用对象的写法。
如果需要更通用的动态调用能力，更建议用getattr替代直接操作命名空间字典：

• 调用当前模块的函数：使用getattr(sys.modules[__name__], method)(param1, param2)，写法更规范
• 调用类/实例的方法：直接使用getattr(类/实例对象, method)(param1, param2)即可
  所有动态调用场景，都建议先对method做白名单校验，仅允许调用预设范围内的函数，彻底避免注入风险。

内容的提问来源于stack exchange，提问作者Schorschi