eval和query都不是加速复杂条件查询的正解，反而易致安全风险、性能下降与维护困难；真要提速应绕开它们，改用原子布尔掩码拼接、预处理数据类型等可靠方案。
直接说结论：eval 和 query 都不是“加速”复杂条件查询的正解，反而容易引入安全风险、性能倒退和可维护性灾难。真要提速，得绕开它们。
为什么 eval 在 pandas 或 NumPy 中根本不该用于条件过滤
eval 看似能写字符串表达式（比如 "df.A > 5 and df.B.str.contains('x')"），但实际执行时：它每次都要解析 AST、动态生成字节码、再执行——比原生布尔索引慢 2–5 倍；更关键的是，传入用户输入就等于开放远程代码执行入口。
- 别用
eval("df.A > 10")替代df[df.A > 10]，后者是向量化操作，前者是解释器级开销 - 如果条件来自配置或前端，必须先白名单校验字段名和操作符，再拼接成合法布尔表达式，而不是扔给
eval -
pandas.eval()虽然比内置eval安全且快些，但它只支持简单算术和比较，不支持.str、.dt、自定义函数等 —— 一用就报NotImplementedError: unsupported operand type(s)
query 方法什么情况下真能提速？
query 只在数据量大（> 100 万行）、条件简单（纯列名+数字/字符串比较）、且使用 numexpr 引擎时才有微弱优势。它底层调用 numexpr 做惰性求值和内存局部性优化，但代价是：不能链式调用方法（如 col.str.upper().isin(...)），也不能引用外部变量（除非显式传 local_dict）。
- 写
df.query("A > @threshold and B in @valid_list")时，@threshold和@valid_list必须是作用域内已定义的变量，否则报NameError - 字符串匹配必须用
col.str.contains("x")，但query不支持这种语法 —— 得先预计算布尔列：df["B_has_x"] = df.B.str.contains("x")，再query("B_has_x") - 启用
engine="numexpr"（默认）才有优化；设engine="python"就退化成慢速eval
真正靠谱的复杂条件组合方案
把条件拆成原子布尔掩码，用 &、|、~ 拼接，既清晰又高效。pandas 对布尔数组的位运算做了深度优化，远胜字符串解析。
- 避免嵌套
query：df.query("A>1").query("B==2")→ 改成mask = (df.A > 1) & (df.B == 2); df[mask] - 字符串复杂逻辑不要硬塞进单条表达式：先提取子串、编码、匹配结果存为临时列，再组合
- 需要动态构建条件？用字典存掩码生成函数：
conds = {"high_A": lambda x: x.A > 10, "valid_B": lambda x: x.B.isin(["a","b"])}; final_mask = pd.Series([True] * len(df)); for f in conds.values(): final_mask &= f(df)
最常被忽略的一点：90% 的“复杂条件变慢”，根源不在写法，而在数据没预处理 —— 比如没对字符串列做 category 类型转换，或时间列没设为 datetime64。先做 df.info() 看 dtype，比折腾 query 参数有用得多。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
