有没有办法将python列表作为pymysql中prepared statement的参数传递？
list_id = [1,2,3]
sql = "select * from table where id in (%s)"
cursor.execute(sql,(list_id,))
【问题讨论】：
SELECT * FROM table WHERE id IN (?,?,?)”，每个值都有一个单独的问号。我们可以编写代码来计算列表中值的数量，然后动态生成一条带有所需占位符数量的 SQL 语句。
我会这样做。
list_id = [1,2,3]
sql = "select * from table where id in ({})".format(",".join([str(i) for i in list_id]))
print(sql)
Out[]: "select * from table where id in (1,2,3)"
如果您需要另一种运行执行的方式，这里是通过pyodbc 库执行许多游标的另一个参考。希望对您有所帮助。
executemany(sql, *params)
对每个集合执行相同的 SQL 语句 参数，返回无。单个 params 参数必须是 序列的序列，或序列的生成器。
params = [ ('A', 1), ('B', 2) ] executemany("插入到 t(name, id) values (?, ?)", params) 这将执行两次 SQL 语句， 一次使用 ('A', 1)，一次使用 ('B', 2)。
【讨论】：
IN 然后提供列表的查询。
executemany？）并且存在 SQL 注入的重大风险。完全没有理由在这里使用字符串格式。阅读副本对您很有用，因为如果您曾经在生产代码中执行过类似的操作，您会坦诚面对重大问题。
int 元素转换为 str 并用逗号将其加入以遵守SQL 语法。
如果您的列表只有整数，那么您必须将它们与 ',' 组合并作为字符串传递。
【讨论】：
list_id = [1,2,3]
# not working:
list_str = ', '.join(list_id)
# most likely:
list_str = ', '.join(map(str, list_id))
但是更好的方法是使用https://www.python.org/dev/peps/pep-0249/#paramstyle 或在上面的重复答案中提到的防止构造疯狂语句。 )
【讨论】：
SELECT * FROM somewhere WHERE some_val IN (1, 2, 3)。我实际上认为您的查询可以工作，但这仍然是不好的做法。编辑不，它不起作用，因为您将字符串插值语法与 SQL 参数化查询混合在一起。