最直接方式是用 globals().get("User") 获取当前模块中已定义的类对象，前提是类名拼写准确、区分大小写且未被局部变量遮盖；跨模块需 importlib.import_module() 加 getattr()；禁用 eval/exec 防安全风险。
用 globals() 获取当前模块中的类
最直接的方式是通过 globals() 查找同名类对象，前提是该类已定义且在当前全局作用域中可见。比如你有 class User:，字符串 "User" 就能对应上。
- 确保类名拼写完全一致（区分大小写），且未被局部变量遮盖
- 不适用于嵌套类或导入自其他模块但未显式引入的类（例如只写了
import models，没写from models import User） - 示例：
cls = globals().get("User")；若返回None，说明没找到——这时别急着报错，先检查命名空间
从模块路径动态导入并获取类（推荐用于跨模块场景）
当类定义在其他文件里（比如 models.py 中的 User），就得先导入模块再取属性。硬编码 import 不行，得用 importlib。
- 路径格式必须是 Python 可识别的模块路径，如
"myapp.models"，不是文件系统路径 - 用
getattr(module, class_name)比直接module.class_name更安全，能捕获AttributeError - 示例：
import importlib<br>module = importlib.import_module("myapp.models")<br>cls = getattr(module, "User", None) - 如果模块路径含点号但实际是包结构，确保每层都有
__init__.py
实例化时传参和异常处理不能省
拿到类对象只是第一步，真正调用 cls(...) 时容易出错——参数不匹配、__init__ 抛异常、甚至类本身是抽象基类。
- 建议用
try/except包裹实例化过程，至少捕获TypeError和Exception - 不要假设所有类都接受相同参数；如有固定初始化模式，可封装成工厂函数统一处理
- 注意：某些类（如 Django 的
Model子类）需要额外上下文（如数据库连接），单纯靠字符串名无法补全这些依赖
为什么不用 eval() 或 exec()？
有人会想到拼字符串然后 eval("User()")，这非常危险——输入不可控时等于开放代码执行入口。
立即学习“Python免费学习笔记（深入）”；
-
eval无法限制作用域，可能读取/修改任意变量，甚至调用系统命令 - 即使加了白名单校验，也比
globals()或importlib多一层不可靠的字符串解析 - Python 官方文档明确不建议用
eval处理用户输入的类名
inspect.isclass(cls)）和必要参数验证。 
