使用 python 3.4 的 MySQL 更新查询示例

Question

如何使用 python 3.4 编写 MySQL 更新查询？ 我使用 pymysql 作为连接器，我想更新托管在本地主机上的数据库中的表。

我编写了一小段代码，但它显示错误。可能是因为它与 python 3.4 不兼容。

sql1 = ("""
          UPDATE field_data_comment_body SET  Sentiments=%s
            WHERE comment_body_value=%s """, (para3,res))
    cursor.execute(sql1)

执行此操作时显示错误

Traceback (most recent call last):
  File "F:\The Script\new.py", line 44, in <module>
    cursor.execute(sql1)
  File "C:\Python34\lib\site-packages\pymysql-0.6.6-py3.4.egg\pymysql\cursors.py", line 134, in execute
    result = self._query(query)
  File "C:\Python34\lib\site-packages\pymysql-0.6.6-py3.4.egg\pymysql\cursors.py", line 282, in _query
    conn.query(q)
  File "C:\Python34\lib\site-packages\pymysql-0.6.6-py3.4.egg\pymysql\connections.py", line 767, in query
    self._execute_command(COMMAND.COM_QUERY, sql)
  File "C:\Python34\lib\site-packages\pymysql-0.6.6-py3.4.egg\pymysql\connections.py", line 957, in _execute_command
    self._write_bytes(prelude + sql[:chunk_size-1])
TypeError: can't concat bytes to tuple

TypeError：无法将字节连接到元组

所以请帮我找出错误！

Answer 1

Vaultah 的回答非常好，但我个人更喜欢将查询字符串与数据分开。发生在我身上的事情似乎更清楚了。

sql1 = "UPDATE field_data_comment_body SET Sentiments=%s WHERE comment_body_value=%s"
data = (para3, res)
cursor.execute(sql1, data)

Answer 2

简答

cursor.execute("""
    UPDATE field_data_comment_body 
    SET  Sentiments = ? 
    WHERE comment_body_value = ?
    """, (para3, res))

解释版

首先：您的代码中有一些错误。

如果您想要 SQL 的 Python 字符串，您可能需要使用 string.format(format_string, params) 或 字符串插值 - format_string % (params) 用于多个参数或format_string % param 用于单个参数.

我假设您选择了第二个选项。下面是它的样子：

sql1 = ("""UPDATE field_data_comment_body SET Sentiments=%s
        WHERE comment_body_value=%s""" % (para3,res))

第二：您的 SQL 查询出现错误。如果您尝试匹配 WHERE 条件中的字符串值 - 您必须用引号将该值括起来。与SET 值相同。

试试这个：

sql1 = """UPDATE field_data_comment_body SET Sentiments = '%s'
        WHERE comment_body_value = '%s'""" % (para3,res)

这不会导致 Python 或 SQL 错误。

但请注意：如果您的参数 para3 和 res 可能被最终用户以某种方式替换，您可能会遇到 SQL 注入问题！

最后，第三点：不要使用原始 SQL 查询 - 你可以将参数（para3 和 res）传递给 cursor.execute() 方法，让他安全地包装你的参数 - 不再需要考虑在哪里您需要或不使用引号。

那就试试这个吧：

cursor.execute("""
    UPDATE field_data_comment_body 
    SET  Sentiments = ? 
    WHERE comment_body_value = ?
    """, (para3, res))

我相信这是最好的选择。