Python没有常量是不是不够安全的设计？-Python教程-PHP中文网

Python没有常量是不是不够安全的设计？

php中文网

发布： 2016-06-06 16:23:11

原创

1984人浏览过

我是一个Python轻度用户+爱好者，这两天我尝试用Python替代bash完成一些简单的工作（最主要的目的其实是学习），有一些困惑。

Python不能很方便的定义常量，这就带来了一些问题，如果一个程序或引用的第三方库，不小心修改了某一个模块下的一个全局变量，比如re模块的re.I,re.M等，这样就会给程序带来很大的不确定性？

re这个例子只不过是一个历史遗留问题，是特例，还是类似的例子在Python中是普遍存在的？

企业网站通用源码1.0

企业网站通用源码是以aspcms作为核心进行开发的asp企业网站源码。企业网站通用源码是一套界面设计非常漂亮的企业网站源码，是2016年下半年的又一力作，适合大部分的企业在制作网站是参考或使用，源码亲测完整可用，没有任何功能限制，程序内核使用的是aspcms，如果有不懂的地方或者有不会用的地方可以搜索aspcms的相关技术问题来解决。网站UI虽然不是特别细腻，但是网站整体格调非常立体，尤其是通观全

查看详情

回复内容：

“修改某一模块下的全局变量”，这就是打猴子补丁啊（Monkey patch）。Python的设计思想就是要足够动态，让你方便运行时各种魔改，你看他连private关键字都没，还可以运行着运行着把自己底层标准库给换了（比如gevent里面的monkey patch），区区常量算个毛。你说的事是普遍存在的。python中任何一个名字都只是个简单绑定，它的实体是什么这一点你随时可以改。像_和__这种用来表示私有的前缀效果也不过是自动改个名而已。这提供了足够高的自由度，让程序员在不直接修改模块的前提下可以改动其内的行为，同时要求程序员自己不要无故作死。像re.M这样的量，关键不在于可不可改，而是应不应该去改。

当然这是不安全的。拿JAVA来做对比就会明白Python在安全性上维持的重点在程序员自身。这也是为啥招个『初级』Python程序员会坑死。

当然了，一些特殊的手法可以使得像你举例的那种改动不可执行（例如re.M不再是一个数而是一个随机密钥，在载入模块时生成，具体辨认通过模块内隐藏的函数来执行，而不直接暴露参数本身）。只不过真的没什么必要。熟悉Python开发哲学的人会质问你不清楚后果为什么要修改别的模块的全局变量？

要是想弄个不能被修改的常量对象也是没问题的，简单地利用元组的 immutable 特性即可：

<code class="python"><span class="kn">from</span> <span class="nn">collections</span> <span class="kn">import</span> <span class="n">namedtuple</span>


<span class="k">def</span> <span class="nf">const</span><span class="p">(</span><span class="o">**</span><span class="n">kwargs</span><span class="p">):</span>
    <span class="n">ConstType</span> <span class="o">=</span> <span class="n">namedtuple</span><span class="p">(</span><span class="s">"Constant"</span><span class="p">,</span> <span class="n">kwargs</span><span class="o">.</span><span class="n">keys</span><span class="p">())</span>
    <span class="k">return</span> <span class="n">ConstType</span><span class="p">(</span><span class="o">**</span><span class="n">kwargs</span><span class="p">)</span>
    
<span class="n">const1</span> <span class="o">=</span> <span class="n">const</span><span class="p">(</span>
    <span class="n">name</span><span class="o">=</span><span class="s">"test"</span><span class="p">,</span> <span class="n">value</span><span class="o">=</span><span class="mi">123</span><span class="p">,</span>
<span class="p">)</span>
<span class="k">print</span> <span class="n">const1</span><span class="o">.</span><span class="n">name</span>  <span class="c"># test</span>
<span class="n">const1</span><span class="o">.</span><span class="n">name</span> <span class="o">=</span> <span class="s">"xxxx"</span>  <span class="c"># raise AttributeError</span>
</code>登录后复制

别作死…………
比如
<code class="python"><span class="bp">True</span><span class="p">,</span> <span class="bp">False</span> <span class="o">=</span> <span class="bp">False</span><span class="p">,</span> <span class="bp">True</span>
</code>登录后复制

全局变量可以有，但是如果滥用就不好了。考虑你问题的规模，小脚本还好说，如果依赖复杂，大量依赖全局变量，我觉得设计本身可能就有问题。

建议将全局变量作为一个类的属性，内部用单下划线来限制外部调用，然后用@property将变量包装成只读属性。

坑还是很多。。

抖个机灵。
在c++里这么定义一下的话……
#DEFINE true false

是。

也许是故意的。

感觉python是提供了足够的便捷，加入常量就如同加入数据类型一样，更多的检查本质上是为了规避编程者本身的问题，让你少犯错，在程序运行之前。为了足够灵活，很多编译型语言的特性拿掉，这些约束就落在了程序员身上，这未尝不是件好事。总之，我清楚我在干嘛，so，我才不会改第三方模块全局变量，也不会True=0，如果我真有这样的需求…很感谢python提供了我这个权限。 这个问题，完美的回答还是等什么时候guido也用知乎了，邀请他回答下，哈哈，知乎愿景。

大家都在看：

python中缺少module怎么办？ Python中Operator计算函数 python中如何用split()函数实现分割字符串？ python mmap()函数是什么？ python列表运算详解