Python mysql 字符串替换不起作用

Question

我一直在 python mysql 中使用这种语法并取得了巨大成功。

search = "O'%"   # find names like O'Brien or O'Connell...

cursor.execute ("""
   select userid
      from usertab
    where name like %s
""" , (search))

但有时我需要像下面这样在执行它之前构建我的 sql 字符串，但是替换技术与上面的不同并且在所有情况下都不起作用。

search = "O'%"   # find names like O'Brien or O'Connell...

sql = """
   select userid
      from usertab
    where name like '%s'
""" % (search)

cursor.execute(sql)

如何在不执行游标的情况下实现在第一个示例中运行良好的相同类型的字符串替换？

Answer 1

MySQLdb uses连接的 literal() escape 的方法参数，所以你可以使用:

sql = """
   select userid
      from usertab
    where name like %s
""" % cursor.connection.literal(search)