Python中execute的SQL语句的分次合成

ReuterK

已于 2022-05-20 09:46:42 修改

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：笔记文章标签： sql 数据库 database python

于 2022-05-06 11:13:27 首次发布

本文链接：https://blog.csdn.net/ReuterK/article/details/124604905

笔记专栏收录该内容

26 篇文章

订阅专栏

本文介绍了如何在Python中分步构建和执行包含复杂参数的SQL语句。通过示例展示了如何利用字符串格式化方法将列表元素插入SQL的IN条件中，并在后续步骤中添加时间条件。两种不同的格式化方式被提出，分别是使用百分比符号和使用元组作为参数。最后提到了使用参数化查询的方式以避免SQL注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Python中SQL语句的分次合成

在python执行sql语句时，需要事先准备。有时候会碰到比较复杂的参数填入时，似乎无法一步到位，这个时候，可以考虑分步写入。

比如以下一个sql输入：
需要一个范围清单，以及一个指定时间值。

sql = "Select ... from DB where col in (A) and myDatetime>(B)"

这个sql字符串，考虑使用分布填写比较容易操作。

第一步：

sql = "Select ... from DB where col in (A)..." #请查找一下将list中的值填写入字符串的方法，是一个格式化的手段进行的

提供两个找到的格式化方式

#提供两个找到的格式化方式
Test_list = ['a','b','c']
sql = "select * from DB where col in ('%s')"% ("','".join(Test_list))
print(1,sql)

sql = "select * from DB where col in (%s)" % ','.join(["'%s'" % item for item in Test_list])
print(2,sql)

测试代码输出结果

第二步：

	sql += " where myDatetime>%s"%(str_yourSettingTime)
	cursor = connections['dbname'].cursor()
	cursor.execute(sql)

其中第一步的目的就是将查询字符串到第二步之前，就以及包含了所有list元素，到了第二步就可以把sql作为一个已知的字符串进行操作了。

当然，也可以将第二个参数作为execute的参数部分输入。

	sql += " where myDatetime>%s"
	tup_Para =(str_yourSettingTime,)
	cursor = connections['dbname'].cursor()
	cursor.execute(sql,tup_Para)

注意前面sql的那个hwere前的空格，以及tup_Para的括号中的那个逗号‘,'。