如何使用参数化语句将 Python 列表与 SQL 查询结合使用？

利用参数化查询在 SQL 中合并 Python 列表

考虑这样的场景：您拥有一个包含多个元素的 Python 列表，例如 l = [1,5,8]。您的目标是制定一个 SQL 查询来提取与列表元素关联的数据，相当于：

select name from students where id = |IN THE LIST l|

为了实现此目的，可参数化查询被证明是一种有效的解决方案。这种方法允许在查询中包含整数和字符串：

import sqlite3

l = [1,5,8]

# Define a placeholder depending on the specific DBAPI paramstyle.
# For SQLite, '?' is appropriate.
placeholder= '?' 
placeholders= ', '.join(placeholder for unused in l)

# Construct the SQL query with parameter placeholders.
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders

# Establish a database connection and cursor.
conn = sqlite3.connect('database.db')
cursor = conn.cursor()

# Execute the query with the Python list as parameter input.
cursor.execute(query, l)

# Retrieve and process query results.
for row in cursor.fetchall():
    # Access and utilize the data row here.
    pass

# Close the database connection.
conn.close()

通过利用这种技术，您可以将 Python 列表中的变量数据动态嵌入到 SQL 查询中，从而简化基于检索数据的过程多个参数值。

以上是如何使用参数化语句将 Python 列表与 SQL 查询结合使用？的详细内容。更多信息请关注PHP中文网其他相关文章！