Python MySQL 连接器为准备好的语句返回字节数组而不是字符串

Question

给定这样的 MySQL 表：

create table demo (id int, name varchar(100)) collate utf8mb4_general_ci;
insert into demo values (1,'abcdef');

还有 Python 脚本：

import mysql.connector
db = mysql.connector.connect(host='xx', user='xx', password='xx', database='xx')
cursor = db.cursor()
cursor.execute('select * from demo')
for row in cursor:
    print(row)

这会产生预期的结果：

(1, 'abcdef')

如果我将光标更改为准备好的光标：

cursor = db.cursor(prepared=True)

结果出乎意料：

(1, bytearray(b'abcdef'))

我正在使用 Python 3.8.0 和 mysql.connecter 版本 2.2.9 在 MySQL 连接器 2.1.8 (https://dev.mysql.com/doc/relnotes/connector-python/en/news-2-1-8.html) 的发行说明中，我阅读了

使用准备好的语句时，字符串列作为字节数组而不是字符串返回。返回的值现在是使用连接的字符集（默认为 'utf8'）解码的字符串，或者如果此转换失败，则作为字节数组。 （错误号 27364914）

所以我没想到我正在使用的版本中的行为。

我错过了什么？

Answer 1

文字应该是这样的：

返回值现在是使用连接的字符集（默认为 'utf8'）编码的字符串，或者如果转换失败，则作为字节数组。 （错误号 27364914）。

>>> 'abcdef'.encode('utf8') == b'abcdef'
True
>>>

因此，当使用cursor = db.cursor(prepared=True) 时，驱动程序正在执行文档中所说的操作（如果编码失败，那么它只会返回一个bytearray，否则会期望一个字节字符串 -- this是正在描述的变化d）。但是我认为没有理由指定prepared=True，因为您可以在没有它的情况下使用准备好的语句并获得预期的结果，如果您只使用准备好的语句作为避免 SQL 注入攻击的机制并且不使用它进行重复执行。

更新

我做了一个小的基准测试，使用和不使用 prepared=True 检索 10,882 行：

import mysql.connector

def foo(db):
    cursor = db.cursor(prepared=True)
    for i in range(10883):
        cursor.execute('select Company from company where PK_Company = %s', (i,))
        rows = cursor.fetchall()
    print(rows[0][0]) # print last fetched row

db = mysql.connector.connect(user='xx', password='xx', database='xx')
foo(db)

结果：

With `prepared=True`: 2.0 seconds for function `foo`
Without `prepeared=True`: 1.6 seconds for function `foo`
Using pymysql: 1.5 seconds for function `foo`

prepared=True 似乎运行得更慢。 ????