python mysql中in參數(shù)化說(shuō)明

更新時(shí)間：2020年06月05日 14:19:37 作者：songbaiyiran

這篇文章主要介紹了python mysql中in參數(shù)化說(shuō)明，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧

第一種：拼接字符串，可以解決問(wèn)題，但是為了避免sql注入，不建議這樣寫(xiě)

還是看看第二種：使用.format()函數(shù)，很多時(shí)候我都是使用這個(gè)函數(shù)來(lái)對(duì)sql參數(shù)化的

舉個(gè)例子：

select * from XX where id in (1，2，3)

參數(shù)化in里面的值：

select * from XX where id in ({}).format('1,2,3')

你可以打印下看看，和你原來(lái)的sql是一模一樣的

補(bǔ)充知識(shí)：python與mysql交互/讀取本地配置文件/交互報(bào)錯(cuò)

如果自己寫(xiě)mysql連接要讀取本地配置文件，需要注意：

在配置文件config.ini中寫(xiě)：

[sql]
ip = xxx
port = xxx
table = xxx
uname = xxx
passwd = xxx

如：test.py文件

# 首先導(dǎo)入
import pymysql
# 這是獲取配置文件的內(nèi)容
host = conf.get('sql', 'ip')
port = conf.get('sql', 'port')
database = conf.get('sql', 'table'),
user = conf.get('sql', 'uname')
password = conf.get('sql', 'passwd')

# 建立mysql數(shù)據(jù)庫(kù)連接

conn = pymysql.connect(host=host, port=port, db=database, user=user, password=password, charset='utf8') # 這里注意有可能報(bào)錯(cuò)，后面會(huì)說(shuō)
sql = 'xxx' # sql語(yǔ)句
cs1 = conn.cursor() # 創(chuàng)建執(zhí)行對(duì)象
count = cs1.execute(sql) # 執(zhí)行sql語(yǔ)句，返回值是數(shù)據(jù)庫(kù)中影響的行數(shù)，并賦值給count
conn.commit() # 提交數(shù)據(jù)庫(kù)的變更
cs1.close() # 關(guān)閉執(zhí)行對(duì)象
conn.close() # 關(guān)閉數(shù)據(jù)庫(kù)連接對(duì)象

報(bào)錯(cuò)：