安全调用函数名字符串应通过命名空间查表而非eval：python用getattr或字典映射，js用对象属性访问加空值检查，go用reflect.call并注意导出规则与性能损耗。
Python里用func_name()字符串调用函数，别直接eval()
直接拼接字符串再eval("func_name()")看似简单，但会引入执行任意代码的风险，且无法控制参数类型、作用域和错误上下文。真正安全的做法是通过命名空间查表调用。
- 优先从模块或字典中获取函数对象：
getattr(module, "func_name")或func_dict["func_name"] - 确保函数名是白名单内的字符串，避免用户输入直通调用
- 调用前检查可调用性：
callable(func)，防止属性名误判为函数 - 参数必须显式传入，不能靠
eval隐式解析字符串参数
JavaScript中func_name()字符串执行要避开eval()和Function()
浏览器环境里用eval("func_name()")或new Function("return " + funcName + "()")()同样危险，且在CSP策略下直接被拦截。应走作用域对象属性访问路径。
- 全局函数可查
window[funcName]（仅限浏览器），Node.js用global[funcName] - 更推荐封装映射表：
const handlers = { foo: fooFunc, bar: barFunc }，再用handlers[funcName]?.() - 注意函数可能未定义，务必加空值检查，否则报
TypeError: Cannot read properties of undefined - 箭头函数、类方法等绑定上下文的函数，需用
.bind()或包装后存入映射表
Go不支持func_name()动态调用，得用reflect.Value.Call()
Go没有Python/JS那种函数名字符串直调机制，所有“动态执行”都绕不开反射。但这不是语法糖，而是明确的运行时开销与类型约束。
- 先用
reflect.ValueOf(interface{}).MethodByName("MethodName")或reflect.ValueOf(funcVar) - 参数必须是
[]reflect.Value切片，每个参数都要reflect.ValueOf(arg)包装 - 返回值也是
[]reflect.Value，需手动取[0].Interface()转回原类型 - 性能敏感场景慎用——反射调用比直接调用慢5–10倍，且编译期无法校验函数存在性
动态执行失败时，func_name不存在是最常见原因
报错信息往往模糊：Python是AttributeError: 'module' object has no attribute 'func_name'，JS是TypeError: xxx is not a function，Go是panic: reflect: Call of nil Value。根源几乎都是名字拼写、大小写、作用域或导出规则问题。
- Python检查
dir(module)确认函数是否在列表中，注意__all__限制 - JS确认函数是否挂载到目标对象上，而非仅声明在局部作用域
- Go注意首字母大写——只有导出函数才能被
reflect访问 - 统一建议：把函数名字符串先打印出来，再和实际定义逐字符比对，大小写、下划线、缩写一个都不能错
