Python中使用SQL语句将变量传递给MySQL查询

在使用Python中的MySQLdb或其他MySQL客户端库时，有时需要动态生成SQL查询语句，并将其执行。例如，你想将数据插入到数据库中的某个表中，但表名和要插入的数据都是通过用户输入或从其他程序获取的。此时，可以使用参数化查询来实现。

参数化查询允许你在SQL语句中使用特殊字符%s作为占位符，然后在执行查询时将实际数据作为参数传递给数据库。这可以防止SQL注入攻击，并使你的代码更加灵活和可重用。

2、解决方案 在Python中，可以使用cursor.execute()方法来执行SQL查询。cursor.execute()方法接受两个参数：第一个参数是SQL查询语句，第二个参数是一个元组或列表，其中包含要传递给查询语句的参数。

例如，以下代码演示了如何使用参数化查询将数据插入到数据库中的某个表中：

import MySQLdb

# 连接到数据库
conn = MySQLdb.connect(
    host='localhost',
    user='root',
    password='password',
    db='mydb'
)

# 创建游标
cursor = conn.cursor()

# 准备SQL查询语句
sql = """INSERT INTO `%s` (title,link,description) VALUES(%%s,%%s,%%s)"""

# 定义表名和要插入的数据
table_name = 'feed'
title = 'Example Title'
link = 'http://example.com'
description = 'Example Description'

# 执行SQL查询语句
cursor.execute(sql, (table_name, title, link, description))

# 提交更改
conn.commit()

# 关闭游标和连接
cursor.close()
conn.close()

在上面的代码中，%s是SQL语句中的占位符，(table_name, title, link, description)是传递给cursor.execute()方法的参数。

需要注意的是，在使用%s作为占位符时，需要在Python代码中使用%运算符来转义它。例如，上面的代码中使用了sql = """INSERT INTO %s (title,link,description) VALUES(%%s,%%s,%%s)"""，而不是sql = "INSERT INTO %s (title,link,description) VALUES(%s,%s,%s)"。

如果要将多个值插入到数据库中的同一张表中，可以使用executemany()方法。executemany()方法接受两个参数：第一个参数是SQL查询语句，第二个参数是一个元组或列表，其中包含要插入的数据的元组或列表。

例如，以下代码演示了如何使用executemany()方法将多个值插入到数据库中的某个表中：

import MySQLdb

# 连接到数据库
conn = MySQLdb.connect(
    host='localhost',
    user='root',
    password='password',
    db='mydb'
)

# 创建游标
cursor = conn.cursor()

# 准备SQL查询语句
sql = """INSERT INTO `%s` (title,link,description) VALUES(%%s,%%s,%%s)"""

# 定义表名和要插入的数据
table_name = 'feed'
data = [
    ('Example Title 1', 'http://example.com/1', 'Example Description 1'),
    ('Example Title 2', 'http://example.com/2', 'Example Description 2'),
    ('Example Title 3', 'http://example.com/3', 'Example Description 3')
]

# 执行SQL查询语句
cursor.executemany(sql, data)

# 提交更改
conn.commit()

# 关闭游标和连接
cursor.close()
conn.close()

在上面的代码中，data是一个元组，其中包含要插入的数据的元组或列表。cursor.executemany(sql, data)会将data中的每个元组或列表分别插入到数据库中的feed表中。