python2.7 - python 如何执行mysql单个参数过滤

Question

使用python执行mysql，报错了： {代码...} 都会报错 {代码...} 但是以下不会报错： {代码...} python27 如何过滤mysql 单个参数

高洛峰 · Answer

因為題主並未提及連接資料庫用的哪個函式庫，所以假設你使用的是mysqldb。
可以看一下mysqldb的原始碼：

...
def execute(self, query, args=None):
    """
    ...
    args -- optional sequence or mapping, parameters to use with query.
    ...
    """
    if args is not None:
        # 首先判断args是否为字典类型
        if isinstance(args, dict):
            # 以k-v形式填入查询语句中。
            query = query % dict((key, db.literal(item))
                                 for key, item in args.iteritems())
        # 当args为非字典类型时
        else:
            # 遍历args, 最后生成一个元组填入查询语句中。
            query = query % tuple([db.literal(item) for item in args])
    ...

可以看到，args參數為一個可選的序列或映射，即args參數的期望類型是list或者tuple。
那麼回頭再看一下你給的輸入參數:

>>> name = 'test'
>>> type(name)

>>> type((name))

>>> type(('name', 1))

所以，解決方法很簡單：

>>> type((name, ))

>>> cursor.execute('select * from tb where name=%s',(name, ))
1L

這裡就牽涉到一個小細節。
當創建只有一個元素的元組時，需要加一個逗號，否則解釋器會當作一個字串創建。

阿神 · Answer