快捷導(dǎo)航

Python MySQLdb 執(zhí)行sql語(yǔ)句時(shí)的參數(shù)傳遞方式

更新時(shí)間：2020年03月04日 08:15:17 作者：翔云123456

這篇文章主要介紹了Python MySQLdb 執(zhí)行sql語(yǔ)句時(shí)的參數(shù)傳遞方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧

使用MySQLdb連接數(shù)據(jù)庫(kù)執(zhí)行sql語(yǔ)句時(shí)，有以下幾種傳遞參數(shù)的方法。

1.不傳遞參數(shù)

conn = MySQLdb.connect(user="root",passwd="123456",host="192.168.101.23",db="cmdb")

orange_id = 98
sql = "select * from orange where id=%s" % orange_id

cursor = conn.cursor(sql)
cursor.execute()

2.傳遞參數(shù)

color = "yellow"
sql = "select * from orange where color = %s"

cursor.execute(sql, color)

注意此處的占位符是%s，無(wú)論是字符串、數(shù)字或者其他類(lèi)型，都是這個(gè)占位符。

另外, %s不能加引號(hào)，如'%s', 這是錯(cuò)誤的寫(xiě)法。

與第一種寫(xiě)法，有什么區(qū)別呢？

兩者區(qū)別是對(duì)變量的解析：

第一種寫(xiě)法，使用百分號(hào)%, 是用Python解釋器對(duì)%s執(zhí)行相應(yīng)的替換。這種方法存在漏洞，有些時(shí)候不能正常解析，比如包含某些特殊字符，甚至?xí)斐勺⑷牍舻娘L(fēng)險(xiǎn)。

第二種，變量是作為execute的參數(shù)傳入的，由MySQLdb的內(nèi)置方法把變量解釋成合適的內(nèi)容。

一般情況下，建議使用第二種方法，把變量作為參數(shù)傳遞給execute。

3.使用字典dict類(lèi)型傳遞參數(shù)

sql = "select * from orange where %(color)s, %(weight)s"
values = {"color": "yellow", "weight": 30}
cursor.execute(sql, values)

這種方式，傳遞的參數(shù)對(duì)應(yīng)關(guān)系比較清晰。尤其是參數(shù)比較多時(shí)，使用字典，可以保證傳遞參數(shù)的順序正確。

補(bǔ)充知識(shí)：python自動(dòng)化之pymysql庫(kù)使用變量向SQL語(yǔ)句中動(dòng)態(tài)傳遞參數(shù)（sql注入 || 傳參策略）

使用python 3連接Mysql實(shí)現(xiàn)自動(dòng)化增刪查改庫(kù)內(nèi)數(shù)據(jù)，由于項(xiàng)目原因很多的sql語(yǔ)句過(guò)于復(fù)雜，導(dǎo)致sql語(yǔ)句內(nèi)傳遞的參數(shù)過(guò)多而且容易變動(dòng)，導(dǎo)致很多同學(xué)不知從何下手動(dòng)態(tài)的傳遞參數(shù)，有的采用比較笨的方法拼接sql，但是工作量太大，而且復(fù)雜的語(yǔ)句拼接時(shí)很容易出錯(cuò)且不好維護(hù)，所以為大家整理了%s占位符的字典傳參的用法

import pymysql
 
db = pymysql.connect(host="119.XX.XX.XX",
            port=3306,
            user="XXXXXXXX",
            passwd="XXXXXXXXXXXXX",
            db="XXXXXX",
            charset='utf8')
 
# %s 占位符為需要傳遞的參數(shù)，切記不要加''雙引號(hào)，要不然會(huì)報(bào)錯(cuò)
sql = "SELECT totalusercount * 1.4 FROM mm_project_uv_outdoor WHERE poiid = %s AND currenttime = %s"
 
cursor = db.cursor()
# 以下為傳遞多個(gè)參數(shù)的用法
cursor.execute(sql,['B00140N5CS','2019-04-23'])
# 傳遞單個(gè)參數(shù)時(shí) cursor.execute(sql,'B00140N5CS')
print(cursor.fetchall())
db.close()

運(yùn)行后就能得到所查詢(xún)的數(shù)據(jù)了