为什么使用参数化查询在 MySQLdb 中'SELECT ... WHERE ... IN ...”失败？

使用 MySQLdb 执行“SELECT ... WHERE ... IN ...”

使用 IN 子句执行 SQL 查询MySQLdb 可能具有挑战性，特别是在使用 SQL 参数时。虽然类似的查询可以在 mysql 命令行中正常运行，但在 Python 中执行可能会遇到困难。

案例研究

考虑以下 SQL 查询：

SELECT fooid FROM foo WHERE bar IN ('A', 'C')

当尝试使用 mysql 命令从 Python 中执行此查询时，会生成以下 SQL：

<code class="python">sql = 'SELECT fooid FROM foo WHERE bar IN %s'
args = [['A', 'C']]</code>

但是，执行后，此查询不返回任何行，尽管预期有两行。有趣的是，通过在 Python 查询中切换 bar 和 fooid 的角色，可以成功检索到预期的行：

<code class="python">sql = 'SELECT bar FROM foo WHERE fooid IN %s'
args = [[1, 3]]</code>

根本原因

行为上的差异源于从 MySQLdb 在执行查询时将参数化参数 ['A', 'C'] 转换为 ("'''A''"', "'''''C''"'") 的方式来看，过多的引号

解决方案

由于MySQLdb缺乏内置的方法将列表与IN子句绑定，因此必须手动构造查询参数如下所示：

<code class="python"># Python 3
args = ['A', 'C']
sql = 'SELECT fooid FROM foo WHERE bar IN (%s)' 
in_p = ', '.join(list(map(lambda x: '%s', args)))
sql = sql % in_p

# Python 2
args = ['A', 'C']
sql = 'SELECT fooid FROM foo WHERE bar IN (%s)' 
in_p = ', '.join(map(lambda x: '%s', args))
sql = sql % in_p</code>

通过手动构造具有正确数量的占位符的 IN 子句，查询可以成功执行，返回预期的行。

以上是为什么使用参数化查询在 MySQLdb 中'SELECT ... WHERE ... IN ...”失败？的详细内容。更多信息请关注PHP中文网其他相关文章！