python如何将字符串转换成实例类名
用户关注问题
如何根据字符串动态创建类的实例？
我有一个类名的字符串，想在Python中用这个字符串来创建对应类的实例，应该怎么做？
使用内置函数和类映射实现动态实例化
可以通过内置函数globals()或locals()获取当前作用域的变量字典，从中取出类对象，然后调用它来创建实例。例如：
class_name = 'MyClass'
cls = globals()[class_name]
instance = cls()
如果类在特定模块中，则可以先导入模块，再用getattr获取类对象。
怎样安全地从字符串获取实例类名，避免代码注入风险？
通过字符串创建类实例时，怎样确保程序安全，避免执行恶意代码？
使用白名单和严格校验防止代码注入
为了安全起见，应事先建立一个允许的类名列表（白名单），只对列表中的类名做实例化操作，避免直接执行不受信任的字符串。
示例：
allowed_classes = {'MyClass': MyClass, 'OtherClass': OtherClass}
class_name = 'MyClass'
if class_name in allowed_classes:
instance = allowed_classes[class_name]()
else:
raise ValueError('不允许的类名')
避免使用eval或exec等危险函数。
怎样使用模块路径字符串动态加载类并创建实例？
如果我有类的模块路径和类名，如何利用字符串动态加载该类并实例化？
结合importlib和getattr动态导入模块和类
Python的importlib模块可以用来动态导入模块。结合getattr，可以根据字符串获取类对象并实例化。
示例：
import importlib
module_name = 'my_module'
class_name = 'MyClass'
module = importlib.import_module(module_name)
cls = getattr(module, class_name)
instance = cls()
这种方法方便管理大型项目中的动态加载需求。