本文介绍了如何在运行时根据用户指定的Python文件名，动态导入该文件中的字典。通过importlib模块，可以实现灵活的文件导入和字典访问。同时，文章也提醒了直接执行用户提供的Python代码的安全风险，并建议使用JSON等更安全的数据格式。
在开发过程中，有时需要根据运行时获取的文件名，动态加载Python文件，并访问其中的变量，例如字典。这种需求常见于插件系统、配置管理等场景。本文将详细介绍如何使用importlib模块实现这一功能。
动态导入Python文件并访问字典
假设我们有以下目录结构：
立即学习“Python免费学习笔记（深入）”；
Python(working directory)
|
|---Test(project folder)
|
|---main.py(the main project code)
|
|---SubFolder(where the .py files with each having a dictionary are stored)
|
|---Test.py, etc.其中，main.py是主程序，SubFolder目录下存放着包含字典的Python文件，例如Test.py：
# Test.py
my_dictionary = {"key1": "value1", "key2": "value2"}要在main.py中动态导入Test.py并访问my_dictionary，可以使用以下代码：
import sys, importlib
import os
# 假设文件名和目录由用户输入
file_name_without_extension = "Test"
directory_with_file = os.path.join("Test", "SubFolder") # 确保路径正确
# 将包含文件的目录添加到Python的搜索路径
sys.path.append(directory_with_file)
# 动态导入模块
try:
module_with_user_dict = importlib.import_module(file_name_without_extension)
# 访问模块中的字典
user_dictionary = module_with_user_dict.my_dictionary
print(user_dictionary) # 输出: {'key1': 'value1', 'key2': 'value2'}
except ImportError as e:
print(f"导入模块失败: {e}")
except AttributeError as e:
print(f"模块中不存在该属性: {e}")
except Exception as e:
print(f"发生未知错误: {e}")
finally:
# 移除添加的路径，避免影响其他模块的导入
if directory_with_file in sys.path:
sys.path.remove(directory_with_file)代码解释：
采用.NET CLR2.0、VS2005及SQL2000，前台页面使用用DIV+CSS开发；可以使用动态化运行，也可以采用全部静态化动作，甚至自己定义模板；后台信息编辑器采用最新版FCKeditor；产品信息可导出为EXCEL、WORD、PDF等格式存储；产品信息可以通过EXCEL模板批量导入；产品分类采用无限级分类；产品图片上传支持图片水印和文字水印，同时支持自动生成缩略图功能；电子邮件发送支持
- 导入必要的模块： sys用于修改Python的搜索路径，importlib用于动态导入模块。
- 构建文件路径： 根据用户输入的文件名和目录，构建文件的完整路径。 os.path.join() 确保路径的正确拼接，避免操作系统差异带来的问题。
- 修改Python搜索路径： 使用sys.path.append()将包含目标文件的目录添加到Python的搜索路径中。这样，importlib.import_module()才能找到目标文件。
- 动态导入模块： 使用importlib.import_module()动态导入模块。注意，这里需要传入不带.py后缀的文件名。
- 访问字典： 导入模块后，就可以像访问普通模块一样，通过module_with_user_dict.my_dictionary访问模块中的字典。
- 异常处理: 增加了 try...except...finally 块，处理可能出现的 ImportError (导入失败), AttributeError (模块中不存在该属性), 以及其他未知异常。 finally 块确保无论是否发生异常，都能移除之前添加的路径，防止影响其他模块的导入。
注意事项：
- 安全性： 直接执行用户提供的Python代码存在安全风险。用户可以编写恶意代码，例如删除文件、窃取数据等。强烈建议不要直接执行用户提供的Python代码。
- 替代方案： 如果只是需要读取用户提供的数据，建议使用更安全的数据格式，例如JSON、YAML等。这些格式只包含数据，不包含可执行代码，可以有效避免安全风险。
- 路径管理： 在动态导入模块后，最好将添加的路径从 sys.path 中移除，避免影响其他模块的导入。
使用JSON作为替代方案
如果用户只是需要提供字典数据，使用JSON格式是一个更安全的选择。用户可以创建一个JSON文件，例如data.json：
{
"key1": "value1",
"key2": "value2"
}然后，在main.py中使用json模块读取JSON文件：
import json
file_path = os.path.join("Test", "SubFolder", "data.json")
try:
with open(file_path, 'r') as f:
user_dictionary = json.load(f)
print(user_dictionary)
except FileNotFoundError:
print(f"文件未找到: {file_path}")
except json.JSONDecodeError:
print("JSON格式错误")
except Exception as e:
print(f"发生未知错误: {e}")总结：
本文介绍了如何使用importlib模块动态导入Python文件并访问其中的字典。虽然这种方法可以实现灵活的文件导入，但存在安全风险。建议使用JSON等更安全的数据格式，以避免潜在的安全问题。同时，良好的异常处理可以提高程序的健壮性。
