Python+MySQL 连接器：查询中的替换导致错误

Question

我使用的是 MySQL 连接器/Python API，而不是 MySQLdb。

我需要动态地将值插入到稀疏表中，所以我编写了这样的 Python 代码：

cur.executemany("UPDATE myTABLE SET %s=%s WHERE id=%s" % data)

在哪里

data=[('Depth', '17.5cm', Decimal('3003')), ('Input_Voltage', '110 V AC', Decimal('3004'))]

但它导致了一个错误：

TypeError: not enough arguments for format string

这个问题有什么解决办法吗？有没有可能使用executemany 替换查询中的字段？

谢谢。

Answer 1

让我们从原来的方法开始：

正如错误消息所示，您的 SQL 语法（不是 Python）有问题。如果您插入您的值，您实际上是在尝试执行

UPDATE myTABLE SET 'Depth'='17.5cm' WHERE id='3003'

您应该注意到您正在尝试将值分配给字符串'Depth'，而不是数据库字段。原因是 mysql 模块的 %s 替换仅适用于值，而不适用于表/字段或其他对象标识符。

在第二次尝试中，您不再使用替换。相反，您使用通用的 python 字符串插值，但是看起来很相似。这对您不起作用，因为您的代码中有太多 , 和一对括号。它应该是：

cur.execute("UPDATE myTABLE SET %s=%s WHERE id=%s" % data)

我还将executemany 替换为execute，因为此方法仅适用于单行。但是您的示例只有一行，因此无论如何都不需要使用executemany。

然而，第二种方法有一些缺点。对于 SQL 查询，不能保证以正确的方式引用或格式化替换，这可能会导致某些输入出现意外行为并且可能是安全问题。

我宁愿问，为什么必须首先动态提供字段名称。这应该不是必需的，并且可能会引起一些麻烦。