讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在Python中防止他人向已实例化的对象动态加属性

落强姑娘_4843

落强姑娘_4843

发布时间:2026-10-26 08:41:29

|

308人浏览过

|

来源于php中文网

原创

__slots__最直接有效的方式是定义为类变量元组,禁用__dict__并仅允许声明属性赋值;常见错误是未声明属性导致AttributeError,继承时子类须显式定义才能生效。

如何在python中防止他人向已实例化的对象动态加属性

用 __slots__ 锁定实例属性集

最直接有效的方式是定义 __slots__。它会禁用默认的 __dict__,只允许在 __slots__ 元组中声明的属性名被赋值。

常见错误现象:没加 __slots__ 时,即使类里没定义 name,obj.name = "xxx" 也能成功,后续难以追踪非法字段。

实操建议:

  • __slots__ 必须定义为类变量,类型是 tuple、list 或 str(单个字符串);写成 list 更易维护,但最终会被转为 tuple
  • 如果继承自父类,且父类用了 __slots__,子类也必须定义,否则父类的 __slots__ 不生效
  • 一旦启用 __slots__,就不能再通过 obj.__dict__ 查看属性——这是设计使然,不是 bug

示例:

立即学习“Python免费学习笔记(深入)”;

class Person:
    __slots__ = ("name", "age")
<p>p = Person()
p.name = "Alice"  # ✅ 允许
p.age = 30         # ✅ 允许
p.score = 95       # ❌ AttributeError: 'Person' object has no attribute 'score'

为什么不用 __setattr__ 拦截?

有人想重写 __setattr__ 做白名单校验,但这不推荐——它无法阻止通过 object.__setattr__ 绕过,且性能开销大、逻辑易漏。

使用场景有限:仅适合需要运行时动态控制(比如调试模式临时开放)、或配合元类做复杂策略的极少数情况。

关键差异:

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac,无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启:辅助功能 + 屏幕录制权限

下载
  • __slots__ 是编译期/实例化期的硬约束,C 层级拦截,不可绕过
  • __setattr__ 是纯 Python 方法,任何地方调用 object.__setattr__(obj, "x", v) 都能跳过校验
  • 若类中定义了 __slots__,Python 会自动忽略自定义的 __setattr__(除非显式调用)

兼容性与副作用要注意什么

__slots__ 不是银弹,用错会导致意外行为。

常见坑点:

  • 不能给对象加 __dict__ 或 __weakref__,除非显式把它们加入 __slots__(如 __slots__ = ("name", "__weakref__"))
  • 用 pickle 序列化时,若没处理好 __slots__,可能报 AttributeError: __dict__
  • IDE 和静态检查工具(如 mypy)通常能识别 __slots__ 并提示非法赋值,但运行时仍需靠它兜底
  • 装饰器或数据类(@dataclass)默认不启用 __slots__,需手动传 slots=True

例如 dataclass 写法:

@dataclass(slots=True)
class Config:
    host: str
    port: int

动态加属性的需求真的该拦吗

有时候“防止加属性”背后其实是设计模糊:到底是防误操作,还是防恶意篡改?

如果是前者,__slots__ 足够;如果是后者,Python 本身不提供运行时安全模型——哪怕锁死属性,对方仍可替换方法、打 monkey patch、甚至修改字节码。

真正该关注的是:

  • 是否所有属性都应在初始化时确定?如果不是,考虑用 __post_init__ 或工厂函数封装构造逻辑
  • 是否需要用属性描述符(@property + __set__)控制赋值逻辑,而非单纯禁止
  • 是否该用不可变对象(frozen=True in dataclass)替代“只禁加属性”

硬拦属性不如厘清边界——Python 的哲学不是锁死,而是明确契约。

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

小橡皮AI

一款AI工具,主要用于小橡皮一键去AI味,将机器味重的内容改得更有活人感,防止因为 AI 内容被平台打上 AI 标签,以及限流,适合需要提升相关任务效率的用户。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1811

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

4784

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1769

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

28557

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3427

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3427

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1223

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

616

2023.08.10

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

60

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn