Python -SQL 字符串转义通配符

Question

我试图查看是否有人问过这个问题(很可能已经有人问过)，但我找不到答案。我正在使用 pyodbc 从 python 脚本查询 MS SQL Server。

我正在定义一个函数来查询 SQL。查询字符串既有“%R_%”(作为 SQL 解释的通配符)，也有“%s”(在 python 中将变量放在单引号之间)。它看起来像这样:

def numcust(matter):
    QryString = """
    select count(distinct user_id)
    from dbo.tbl_case_details
    where request like '%r_%'
    and project_id in
        (
        select distinct project_id
        from dbo.tbl_projects
        where matter_number = '%s'
        );
    """ % matter
    cursor.execute(QryString)
    row = cursor.fetchone()
    return row[0]

如何转义 r_ 的通配符，以便能够成功地将其传递给 SQL？

谢谢您。

Answer 1

将要转义的 % 加倍(即 '%%r_%%')。另外，在 cursor.execute 函数中插入字符串，如下所示:

cursor.execute(QryString, matter)