如何使用动态字符串变量作为字段名更新Django模型数据

Python的关键字参数语法默认会把参数名当做字面量处理，不会解析为变量的值，要实现动态字段名更新，使用字典解包的方式即可：

方法1：字典解包（适配批量更新场景，推荐） #

构造一个以动态字段名为键的字典，通过**运算符将字典解包为update方法的关键字参数：

# key是你存储字段名的字符串变量
update_data = {key: None}
MyModel.objects.filter(pk=id).update(**update_data)

这种方式和直接写固定字段名调用update的执行逻辑完全一致，支持批量更新，效率和原生调用没有区别。

方法2：setattr方法（适配单对象更新场景） #

如果你只需要更新单个对象，也可以通过setattr动态赋值后保存：

obj = MyModel.objects.get(pk=id)
setattr(obj, key, None)
obj.save()

安全校验建议 #

为了避免传入不存在的字段触发报错，以及防范恶意传入非法字段的安全风险，建议先对动态字段名做合法性校验：

# 方式1：直接校验字段是否存在于模型中
if key not in [f.name for f in MyModel._meta.fields]:
    # 处理非法字段的逻辑，比如抛出错误或者忽略
    raise ValueError(f"非法字段名：{key}")

# 方式2：提前定义允许更新的字段白名单，更安全
ALLOWED_UPDATE_FIELDS = ["name", "age", "status"]
if key not in ALLOWED_UPDATE_FIELDS:
    raise ValueError(f"字段{key}不允许更新")

内容的提问来源于stack exchange，提问作者Steven Matthews