getattr获取实例方法必须作用于实例而非类，否则得到未绑定函数；调用前需检查可调用性，推荐白名单机制保障安全。
getattr 调用实例方法时，必须传入绑定对象
直接 getattr(cls, "method_name") 拿到的是未绑定的函数（function 类型），不是可直接调用的方法。Python 3 中类方法和实例方法在通过 getattr 获取时不会自动绑定 self，所以常见错误是：TypeError: method_name() missing 1 required positional argument: 'self'。
正确做法是：先获取实例，再对实例使用 getattr：
obj = MyClass() method = getattr(obj, "do_something") result = method() # ✅ 自动传入 obj 作为 self
如果硬要从类本身获取并调用，需手动绑定：
-
method = getattr(MyClass, "do_something")→ 得到的是function - 调用时必须显式传参：
method(obj)，否则报错 - 不推荐这种方式，易混淆且破坏封装
处理不存在的方法名：务必捕获 AttributeError
用户输入、配置文件或 API 参数传入的方法名不可信，getattr 在找不到属性时抛 AttributeError，不返回 None（除非提供默认值）。
立即学习“Python免费学习笔记（深入）”；
安全写法是：
method_name = "calculate"
method = getattr(obj, method_name, None)
if callable(method):
result = method()
else:
raise ValueError(f"Method '{method_name}' not found or not callable")注意：getattr(obj, method_name, None) 中的 None 是兜底值，但需额外判断是否可调用——因为属性可能是普通字段（如 obj.name = "abc"），getattr 也会成功返回字符串，但调用会报 TypeError: 'str' object is not callable。
getattr 和 operator.methodcaller 的适用场景差异
getattr 返回函数对象，适合需要多次调用、或需检查/修饰后再执行的场景；operator.methodcaller 是一次性调用封装，更轻量。
例如：
from operator import methodcaller
<h1>等价于 getattr(obj, "upper")()</h1><p>result = methodcaller("upper")("hello") # → "HELLO"</p><h1>支持传参</h1><p>to_upper = methodcaller("replace", "l", "x")
to_upper("hello") # → "hexxo"区别在于：
-
getattr更灵活，可配合hasattr、类型检查、装饰器等 -
methodcaller无运行时反射开销，适合在map/sorted(key=...)中高频使用 - 两者都不支持静态方法/类方法的自动识别，行为一致：只认属性名，不区分方法类型
带参数的方法调用：避免字符串拼接或 eval
若方法名和参数都来自外部（如 Web 请求），不要用 eval(f"obj.{method_name}({args})") —— 极不安全，且无法做参数校验。
推荐组合方式：
- 先用
getattr获取方法 - 用
inspect.signature校验参数个数与类型（可选） - 用
*args/**kwargs解包调用
示例：
import inspect
<p>def safe_call(obj, method_name, *args, **kwargs):
method = getattr(obj, method_name, None)
if not callable(method):
raise AttributeError(f"{method_name} is not callable")</p><h1>可选：检查签名</h1><pre class='brush:python;toolbar:false;'>sig = inspect.signature(method)
try:
sig.bind(obj, *args, **kwargs) # 注意：实例方法 sig 第一个是 self
except TypeError as e:
raise TypeError(f"Invalid args for {method_name}: {e}")
return method(*args, **kwargs)</pre>真正难的不是调用，而是控制哪些方法允许被反射调用——这需要白名单机制或权限校验，不能仅靠 getattr 把关。
