python - 如何将Python字符串列表传递给sql查询

Question

如何将 python 字符串列表传递给 SQL 查询，例如 select * from table where name in (names_from_python_list) 其中 names_from_python_list 是来自 python 列表的逗号分隔字符串？

执行 ','.join(name for name in name_list) 会将列表中的所有名称作为字符串给出，即

 select * from table where name in ('john,james,mary')

然而，我想做的是:

  select * from table where name in ('john','james','mary')

Answer 1

我建议不要重新发明轮子，而是查看成熟数据库库提供的 native 解决方案。

psqycopg2 例如允许注册适配器，以便处理列表(和其他序列)变得透明，您可以直接将列表作为查询参数传递。这是一个示例:https://chistera.yi.org/~dato/blog/entries/2009/03/07/psycopg2_sql_in.html

pymysql 还提供了一组很好的内置转义器，其中包括一个用于处理序列的转义器，这样您就不必担心手动格式化(这很容易出错)，并且可以直接使用元组作为 IN 子句中的参数。示例:

>>> conn = pymysql.connect(host='localhost', user='root', password='root', db='test')
>>> c.execute('select * from hosts where ip in %s', (('ip1', 'ip2'),))
>>> c.fetchall()
((1, 'mac1', 'ip1'), (3, None, 'ip2'))

很确定许多其他成熟的库/框架提供类似的功能。