python mysql中in参数化说明

水深无声 2022-12-29 06:42 190阅读 0赞

更多编程教程请到：[菜鸟教程][Link 1] https://www.piaodoo.com/

友情链接：

[高州阳光论坛][Link 2]https://www.hnthzk.com/

[人人影视][Link 3]http://www.sfkyty.com/

第一种：拼接字符串，可以解决问题，但是为了避免sql注入，不建议这样写

还是看看第二种：使用.format()函数，很多时候我都是使用这个函数来对sql参数化的

举个例子：

> select \* from XX where id in (1，2，3)

参数化in里面的值：

> select \* from XX where id in (\{\}).format('1,2,3')

你可以打印下看看，和你原来的sql是一模一样的

**补充知识：****python与mysql交互/读取本地配置文件/交互报错**

如果自己写mysql连接要读取本地配置文件，需要注意：

在配置文件config.ini中写：

> \[sql\]  
> ip = xxx  
> port = xxx  
> table = xxx  
> uname = xxx  
> passwd = xxx

如：test.py文件

# 首先导入
    import pymysql
    # 这是获取配置文件的内容
    host = conf.get('sql', 'ip')
    port = conf.get('sql', 'port')
    database = conf.get('sql', 'table'),
    user = conf.get('sql', 'uname')
    password = conf.get('sql', 'passwd')

# 建立mysql数据库连接 #

conn = pymysql.connect(host=host, port=port, db=database, user=user, password=password, charset=‘utf8’) \# 这里注意有可能报错，后面会说  
sql = ‘xxx’ \# sql语句  
cs1 = conn.cursor() \# 创建执行对象  
count = cs1.execute(sql) \# 执行sql语句，返回值是数据库中影响的行数，并赋值给count  
conn.commit() \# 提交数据库的变更  
cs1.close() \# 关闭执行对象  
conn.close() \# 关闭数据库连接对象

报错：

> can only concatenate tuple (not "bytes") to tuple

这是因为在配置文件读进来的某个结果是个数组，打印看一下就知道了

但是在上篇python读取配置文件中，试过第一个\[global\]中读取的没有出现数组形式，这个是为什么我也不知道了，欢迎大家留言共同交流

\[Errno 11004\] getaddrinfo failed 和下面这个

**django操作mysql时django.db.utils.OperationalError: (2003, "Can't connect to MySQL server")错误：**

如果是在引用本地配置文件时报错，这个报错也很有可能是读取配置文件时的问题

**可以尝试这样解决：**

1.自己本地用工具也好，命令也好尝试连接一下，如果不行，那就可能是网络或者权限问题

2.如果上面可以，直接写一个独立的python文件，不去读取本地文件，将信息直接写在py文件中，运行结果可以，就是配置文件读取的问题

3.然后尝试读取，并打印读取结果，就能发现问题了

以上这篇python mysql中in参数化说明就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持菜鸟教程www.piaodoo.com。