Mengapa Pernyataan KEMASKINI MYSQL Python Saya dengan Pembolehubah Gagal?

Menyelesaikan masalah Python MYSQL UPDATE Statement with Variables

Apabila mencipta pernyataan MYSQL UPDATE dengan pembolehubah dalam Python, adalah penting untuk memastikan ketepatannya. Satu ralat biasa yang dihadapi adalah seperti berikut:

cursor.execute ("UPDATE tblTableName SET Year=%s" % Year ", Month=%s" % Month ", Day=%s" % Day ", Hour=%s" % Hour ", Minute=%s" Minute "WHERE Server=%s " % ServerID)   

Di Mana Anda Silap?

Isunya terletak pada cara pembolehubah dimasukkan ke dalam pernyataan. Daripada menggunakan kaedah yang betul, coretan ini hanya menggabungkan rentetan dengan pembolehubah, yang tidak disokong oleh MYSQL.

Pendekatan yang Betul

Untuk membetulkan ralat, anda perlu untuk menggunakan pertanyaan berparameter, di mana pembolehubah diwakili oleh ruang letak dan diluluskan sebagai hujah yang berasingan. Berikut ialah pendekatan yang betul:

cursor.execute ("""
   UPDATE tblTableName
   SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s
   WHERE Server=%s
""", (Year, Month, Day, Hour, Minute, ServerID))

Kaedah Alternatif

Sebagai alternatif, anda boleh menggunakan manipulasi rentetan asas, tetapi tidak digalakkan kerana kelemahan suntikan SQL:

cursor.execute ("UPDATE tblTableName SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s WHERE Server='%s' " % (Year, Month, Day, Hour, Minute, ServerID))

Tambahan Nota

Perlu diingat bahawa hujung belakang pangkalan data yang berbeza mungkin mempunyai konvensyen yang berbeza untuk penggantian rentetan. Contohnya, SQLite menggunakan petikan tunggal untuk nilai rentetan dalam pertanyaan kemas kini.

Atas ialah kandungan terperinci Mengapa Pernyataan KEMASKINI MYSQL Python Saya dengan Pembolehubah Gagal?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!