如何在 PyCord 中安全比对并校验 Discord 用户 ID-Python教程-PHP中文网

如何在 PyCord 中安全比对并校验 Discord 用户 ID

本文详解如何在 pycord 机器人中正确获取、比对用户 discord id，避免因对象引用误判导致权限逻辑失效，并提供健壮的禁止操作防护示例。

本文详解如何在 pycord 机器人中正确获取、比对用户 discord id，避免因对象引用误判导致权限逻辑失效，并提供健壮的禁止操作防护示例。

在 Discord 机器人开发中，直接比较 discord.Member 对象（如 member == user）是不可靠的——因为两个不同实例即使代表同一用户，Python 默认的 == 比较也返回 False（除非重载了 __eq__，而 PyCord 并未为此做全局重载）。真正唯一且稳定的标识符是用户的 Snowflake ID（64 位整数），所有 Member、User、Interaction.user 等对象均提供 .id 属性。

你原代码中的关键问题有三处：

client.get_member() 调用不完整——该方法需传入 guild_id 和 user_id 才能查成员，无法直接调用；
缺少 await（get_member() 是异步方法）；
逻辑顺序错误：应在执行 ban() 前完成 ID 校验，否则禁令已生效。

✅ 正确做法是：直接使用 ctx.author.id 获取命令发起者的 ID，并与目标 member.id 比较。无需额外查询——ctx.author 已是当前服务器中触发命令的 Member 对象（若在服务器内执行），其 .id 可直接用于比对。

以下是修复后的完整、生产就绪示例：

@bot.command(description="Bans a user from the server")
async def ban(ctx, member: discord.Member, *, reason: str = None):
    # ✅ 安全比对：使用 .id 属性（整数）进行精确匹配
    if member.id == ctx.author.id:
        await ctx.send("❌ You cannot ban yourself.")
        return

    # ⚠️ 进阶防护：禁止封禁高权限角色（如管理员）或 Bot 自身
    if member.id == bot.user.id:
        await ctx.send("❌ I cannot ban myself.")
        return
    if member.guild_permissions.administrator:
        await ctx.send("❌ Cannot ban an administrator.")
        return

    try:
        await member.ban(reason=reason or "No reason provided")
        await ctx.send(f"✅ Successfully banned {member} (`{member.id}`)")
    except discord.Forbidden:
        await ctx.send("❌ Missing permissions to ban this user.")
    except Exception as e:
        await ctx.send(f"❌ Error occurred: {e}")

? 重要注意事项：

ctx.author.id 返回 int 类型，member.id 同样为 int，二者可安全数值比较；
不要尝试用 str(member) 或 member.name 校验——用户名可重复、可更改，不具备唯一性；

若需校验“预设黑名单 ID”（如禁止封禁某固定用户），应将 ID 写为常量整数（非字符串），例如：

BANNED_TARGET_ID = 123456789012345678  # 替换为真实 ID
if member.id == BANNED_TARGET_ID:
    await ctx.send("❌ This user is protected from bans.")
    return