如何在Python中实现不可变类以确保数据安全性

雨静吖_2619

雨静吖_2619

2026-09-06

732人浏览

原创

__slots__ 不能代替不可变性,因其仅限制属性名而非禁止赋值;真正不可变需冻结字段且递归处理嵌套可变对象,推荐用 @dataclass(frozen=True) 配合不可变类型。

如何在python中实现不可变类以确保数据安全性

为什么 __slots__ 不能代替不可变性

很多人误以为给类加上 __slots__ 就能防止属性被修改,其实它只限制实例能拥有的属性名,并不阻止对已有属性的赋值。比如定义了 __slots__ = ['x', 'y'] 后,obj.x = 10 依然合法——这离“不可变”差得远。

真正需要的是:初始化后任何字段都不能再被修改,包括嵌套可变对象(如列表、字典)的内容也不能意外变更。

  • 仅靠 __slots__ + 手动设 __setattr__ 抛错,无法防御内部可变对象的原地修改(例如 obj.data.append(1))
  • 若字段是 list 或 dict,必须用不可变替代品(如 tuple、frozenset、types.MappingProxyType)
  • 自定义 __setattr__ 时需绕过父类逻辑,否则 object.__setattr__(self, name, value) 会失效

用 __slots__ + __setattr__ 实现基础不可变控制

最轻量的方式是禁用所有赋值,但允许在 __init__ 中一次性设置。关键在于区分“初始化阶段”和“后续赋值”。

推荐做法是在 __init__ 结束前设一个标记位,之后所有 __setattr__ 调用都检查该标记:

class Point:
    __slots__ = ['x', 'y']
    def __init__(self, x, y):
        object.__setattr__(self, 'x', x)
        object.__setattr__(self, 'y', y)
        object.__setattr__(self, '_frozen', True)  # 标记已初始化
<pre class="brush:php;toolbar:false;">def __setattr__(self, name, value):
    if getattr(self, '_frozen', False):
        raise TypeError(f"cannot modify '{name}' on immutable instance")
    object.__setattr__(self, name, value)

  • 必须用 object.__setattr__ 绕过自定义逻辑,否则 _frozen 根本设不进去
  • 不能依赖 hasattr(self, '_frozen') 判断,因为首次访问可能触发 __getattr__ 或报错;getattr(..., False) 更安全
  • 这种方案对继承不友好——子类若重写 __init__ 忘记设 _frozen,就等于没锁住

用 dataclasses.field + frozen=True 更可靠

Python 3.7+ 的 @dataclass(frozen=True) 是更稳妥的选择:它自动处理 __slots__、__setattr__、__hash__,还内置对默认工厂、类型检查的支持。

但要注意它默认只冻结顶层字段,不递归冻结嵌套可变对象:

python-script-generator
python-script-generator

快速生成专业的 Python 脚本和应用代码。一键创建完整项目结构,支持CLI、API、爬虫、Bot、Django等多种项目类型,包含完整的项目结构、配置文件、依赖管理、测试、README和文档。

下载
from dataclasses import dataclass, field
<p>@dataclass(frozen=True)
class Config:
name: str
tags: tuple = field(default_factory=tuple)  # ✅ 正确:用 tuple 替代 list</p><h1>tags: list = field(default_factory=list)  # ❌ 危险:list 可被原地修改</h1><p></p>
  • 字段类型必须选不可变类型:tuple、frozenset、str、int 等;list 和 dict 必须显式转为 tuple 或封装成 MappingProxyType
  • 若字段有默认值且是可变对象(如 list),必须用 default_factory,否则所有实例共享同一份引用
  • frozen=True 会禁用 __dict__,所以不能动态加属性,这对内存和性能是加分项

嵌套可变对象怎么安全封装

即使外层类不可变,如果字段本身是 list 或 dict,用户仍可通过 obj.items.append(...) 破坏数据一致性。必须切断原地修改路径。

常见封装方式:

  • 用 tuple(items) 替代 list:适合只读序列,但不支持索引赋值(本来也不该支持)
  • 用 frozenset(items) 替代 set:去重且不可变
  • 用 types.MappingProxyType(dict_obj) 包装字典:提供只读视图,底层 dict 若被外部改,视图也会变——所以必须确保原始 dict 不被泄露
  • 若需深度冻结(如嵌套 dict/list),需手动递归转换,或借助第三方库如 pyrsistent 或 immutables

最容易忽略的一点:构造函数里别直接接收可变对象并存为字段。应该在 __post_init__ 中做转换:

@dataclass(frozen=True)
class Report:
    raw_data: list
    def __post_init__(self):
        # 强制转为 tuple,切断外部 list 的影响
        object.__setattr__(self, 'raw_data', tuple(self.raw_data))

不可变类真正的难点不在语法层面,而在于你是否真的掌控了所有字段的生命周期——尤其是那些从外部传入的、看似无害的 list 或 dict。一不留神,它们就成了漏洞入口。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1711

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4324

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1689

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

25197

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3067

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3087

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1163

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2403

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程