使用exec()访问自定义全局变量时变量为何无法生效？

嘿，这个问题我之前踩过坑！核心原因是你传递的是不可变类型的字面量值，而不是对原变量的引用——这和函数能正常工作的逻辑完全不同。

为什么函数可以，变量不行？ #

函数是Python中的可变对象，当你把print放进safeAccessForLessons字典时，存的是这个函数对象的引用，所以exec里调用它时，本质还是调用主程序里的print函数。

但lessonCorrect是布尔值，属于不可变类型。你把lessonCorrect=False放进字典时，只是把False这个值复制了一份存进去，和主程序里的lessonCorrect变量彻底断开了联系：

• 主程序后续修改lessonCorrect，字典里的值不会跟着变
• exec里修改safeAccessForLessons['lessonCorrect']，也不会影响主程序的原变量

解决方案 #

根据你的需求，有两种常用的处理方式：

1. 用可变容器共享变量（支持读写同步）

把需要共享的变量放进字典、列表这类可变容器里，这样字典里存的是容器的引用，exec里修改容器内的元素时，主程序能同步看到变化：

# 主程序侧：用字典封装共享变量
shared_state = {'lessonCorrect': False}
safeAccessForLessons = {
    '__builtins__': {},
    'print': print,
    'shared_state': shared_state
}

# 自定义程序侧（exec执行的代码）
custom_code = """
print(shared_state['lessonCorrect'])  # 输出False
shared_state['lessonCorrect'] = True
"""
exec(custom_code, safeAccessForLessons)

# 主程序侧验证变化
print(shared_state['lessonCorrect'])  # 输出True

2. 用类实例封装状态（更优雅的可控方案）

如果需要更清晰的权限控制，用类来封装共享状态是更好的选择，还能通过属性限制进一步降低风险：

# 主程序侧：定义状态类
class LessonContext:
    def __init__(self):
        self.lessonCorrect = False

# 创建实例
lesson_ctx = LessonContext()
safeAccessForLessons = {
    '__builtins__': {},
    'print': print,
    'ctx': lesson_ctx
}

# 自定义程序侧
custom_code = """
print(ctx.lessonCorrect)  # 输出False
ctx.lessonCorrect = True
"""
exec(custom_code, safeAccessForLessons)

# 主程序侧验证
print(lesson_ctx.lessonCorrect)  # 输出True

3. 仅读取场景：每次exec前更新字典值

如果自定义程序只需要读取变量，不需要修改，那可以在每次调用exec前手动同步字典里的值：

lessonCorrect = False
safeAccessForLessons = {
    '__builtins__': {},
    'print': print,
    'lessonCorrect': lessonCorrect
}

# 每次exec前更新值
lessonCorrect = True
safeAccessForLessons['lessonCorrect'] = lessonCorrect

exec("print(lessonCorrect)", safeAccessForLessons)  # 输出True

但注意：这种方式下exec里修改lessonCorrect不会影响主程序的原变量，因为修改的还是字典里的副本。

安全提醒 #

即使限制了__builtins__，使用exec执行用户自定义代码依然存在安全风险。如果代码来源不可信，建议考虑更严格的沙箱方案，并且尽量只暴露绝对必要的变量/功能。

内容的提问来源于stack exchange，提问作者Shophaune