有效率地將 Python 清單傳遞給 SQL 查詢:解決方案
資料庫互動通常需要根據 Python 清單中的值檢索資料。 本指南示範了一種將清單元素整合到 SQL 查詢中的安全且有效率的方法。
關鍵是使用參數化查詢。 這些查詢在 SQL 語句中使用佔位符,並單獨提供清單值作為參數。這可以防止 SQL 注入漏洞並為各種資料類型提供靈活性。
這是一個例子:
<code class="language-python">placeholder = '?' # Adjust based on your database's paramstyle placeholders = ', '.join(placeholder for unused in my_list) query = 'SELECT name FROM students WHERE id IN (%s)' % placeholders cursor.execute(query, my_list)</code>
此方法可確保安全、正確地處理數據,無論清單包含整數或字串。 請記得根據您資料庫的placeholder
調整paramstyle
。
以上是如何在 SQL 查詢中將 Python 列表作為參數傳遞?的詳細內容。更多資訊請關注PHP中文網其他相關文章!