如何在Python中防止他人向已实例化的对象动态加属性

落强姑娘_4843

落强姑娘_4843

2026-10-26

308人浏览

原创

__slots__最直接有效的方式是定义为类变量元组,禁用__dict__并仅允许声明属性赋值;常见错误是未声明属性导致attributeerror,继承时子类须显式定义才能生效。

如何在python中防止他人向已实例化的对象动态加属性

用 __slots__ 锁定实例属性集

最直接有效的方式是定义 __slots__。它会禁用默认的 __dict__,只允许在 __slots__ 元组中声明的属性名被赋值。

常见错误现象:没加 __slots__ 时,即使类里没定义 name,obj.name = "xxx" 也能成功,后续难以追踪非法字段。

实操建议:

  • __slots__ 必须定义为类变量,类型是 tuple、list 或 str(单个字符串);写成 list 更易维护,但最终会被转为 tuple
  • 如果继承自父类,且父类用了 __slots__,子类也必须定义,否则父类的 __slots__ 不生效
  • 一旦启用 __slots__,就不能再通过 obj.__dict__ 查看属性——这是设计使然,不是 bug

示例:

class Person:
    __slots__ = ("name", "age")
<p>p = Person()
p.name = "Alice"  # ✅ 允许
p.age = 30         # ✅ 允许
p.score = 95       # ❌ AttributeError: 'Person' object has no attribute 'score'
</p>

为什么不用 __setattr__ 拦截?

有人想重写 __setattr__ 做白名单校验,但这不推荐——它无法阻止通过 object.__setattr__ 绕过,且性能开销大、逻辑易漏。

使用场景有限:仅适合需要运行时动态控制(比如调试模式临时开放)、或配合元类做复杂策略的极少数情况。

关键差异:

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac,无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启:辅助功能 + 屏幕录制权限

下载
  • __slots__ 是编译期/实例化期的硬约束,C 层级拦截,不可绕过
  • __setattr__ 是纯 Python 方法,任何地方调用 object.__setattr__(obj, "x", v) 都能跳过校验
  • 若类中定义了 __slots__,Python 会自动忽略自定义的 __setattr__(除非显式调用)

兼容性与副作用要注意什么

__slots__ 不是银弹,用错会导致意外行为。

常见坑点:

  • 不能给对象加 __dict__ 或 __weakref__,除非显式把它们加入 __slots__(如 __slots__ = ("name", "__weakref__"))
  • 用 pickle 序列化时,若没处理好 __slots__,可能报 AttributeError: __dict__
  • IDE 和静态检查工具(如 mypy)通常能识别 __slots__ 并提示非法赋值,但运行时仍需靠它兜底
  • 装饰器或数据类(@dataclass)默认不启用 __slots__,需手动传 slots=True

例如 dataclass 写法:

@dataclass(slots=True)
class Config:
    host: str
    port: int

动态加属性的需求真的该拦吗

有时候“防止加属性”背后其实是设计模糊:到底是防误操作,还是防恶意篡改?

如果是前者,__slots__ 足够;如果是后者,Python 本身不提供运行时安全模型——哪怕锁死属性,对方仍可替换方法、打 monkey patch、甚至修改字节码。

真正该关注的是:

  • 是否所有属性都应在初始化时确定?如果不是,考虑用 __post_init__ 或工厂函数封装构造逻辑
  • 是否需要用属性描述符(@property + __set__)控制赋值逻辑,而非单纯禁止
  • 是否该用不可变对象(frozen=True in dataclass)替代“只禁加属性”

硬拦属性不如厘清边界——Python 的哲学不是锁死,而是明确契约。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1811

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4764

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1769

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

28377

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3407

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3407

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1203

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

616

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2643

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习