第一種：拼接字符串，可以解決問題，但是為了避免sql注入，不建議這樣寫

還是看看第二種：使用.format()函數(shù)，很多時候我都是使用這個函數(shù)來對sql參數(shù)化的

舉個例子：

select * from XX where id in (1，2，3)

參數(shù)化in里面的值：

select * from XX where id in ({}).format('1,2,3')

你可以打印下看看，和你原來的sql是一模一樣的

補充知識：python與mysql交互/讀取本地配置文件/交互報錯

如果自己寫mysql連接要讀取本地配置文件，需要注意：

在配置文件config.ini中寫：

[sql]
ip = xxx
port = xxx
table = xxx
uname = xxx
passwd = xxx

如：test.py文件

# 首先導入
import pymysql
# 這是獲取配置文件的內容
host = conf.get('sql', 'ip')
port = conf.get('sql', 'port')
database = conf.get('sql', 'table'),
user = conf.get('sql', 'uname')
password = conf.get('sql', 'passwd')

# 建立mysql數(shù)據(jù)庫連接

conn = pymysql.connect(host=host, port=port, db=database, user=user, password=password, charset='utf8') # 這里注意有可能報錯，后面會說
sql = 'xxx' # sql語句
cs1 = conn.cursor() # 創(chuàng)建執(zhí)行對象
count = cs1.execute(sql) # 執(zhí)行sql語句，返回值是數(shù)據(jù)庫中影響的行數(shù)，并賦值給count
conn.commit() # 提交數(shù)據(jù)庫的變更
cs1.close() # 關閉執(zhí)行對象
conn.close() # 關閉數(shù)據(jù)庫連接對象

報錯：

can only concatenate tuple (not "bytes") to tuple

這是因為在配置文件讀進來的某個結果是個數(shù)組，打印看一下就知道了

但是在上篇python讀取配置文件中，試過第一個[global]中讀取的沒有出現(xiàn)數(shù)組形式，這個是為什么我也不知道了，歡迎大家留言共同交流

[Errno 11004] getaddrinfo failed 和下面這個

django操作mysql時django.db.utils.OperationalError: (2003, "Can't connect to MySQL server")錯誤：

如果是在引用本地配置文件時報錯，這個報錯也很有可能是讀取配置文件時的問題

可以嘗試這樣解決：

1.自己本地用工具也好，命令也好嘗試連接一下，如果不行，那就可能是網絡或者權限問題

2.如果上面可以，直接寫一個獨立的python文件，不去讀取本地文件，將信息直接寫在py文件中，運行結果可以，就是配置文件讀取的問題

3.然后嘗試讀取，并打印讀取結果，就能發(fā)現(xiàn)問題了

以上這篇python mysql中in參數(shù)化說明就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論