sql查询中的python列表作为参数[重复]

Question

这个问题在这里已经有了答案：

内爆在 python MySQLDB IN 子句中使用的列表8 个回答

5 个月前关闭。

我有一个 python 列表，比如说 l

l = [1,5,8]

我想编写一个 sql 查询来获取列表中所有元素的数据，比如

select name from students where id = |IN THE LIST l|

我该如何实现？

Answer 1

到目前为止，答案是将值模板化为一个普通的 SQL 字符串。 这对整数来说绝对没问题，但如果我们想对字符串这样做，我们就会遇到转义问题。

这是使用参数化查询的变体，适用于两者：

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

Answer 2

最简单的方法是先将列表转为tuple

t = tuple(l)
query = "select name from studens where id IN {}".format(t)

Answer 3

不要把它复杂化，解决这个问题很简单。

l = [1,5,8]

l = tuple(l)

params = {'l': l}

cursor.execute('SELECT * FROM table where id in %(l)s',params)

我希望这有帮助！！！

Answer 4

你想要的 SQL 是

select name from studens where id in (1, 5, 8)

如果你想从 python 构建它，你可以使用

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join(map(str, l)) + ')'

map函数会将列表转换为字符串列表，这些字符串可以使用str.join方法用逗号粘在一起。

或者：

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join((str(n) for n in l)) + ')'

如果您更喜欢 生成器表达式而不是 map 函数。

更新： S. Lott在评论中提到 Python SQLite 绑定不支持序列。 在这种情况下，你可能想要

select name from studens where id = 1 or id = 5 or id = 8

生成者

sql_query = 'select name from studens where ' + ' or '.join(('id = ' + str(n) for n in l))

Answer 5

string.join以逗号分隔的列表值，并使用 格式运算符形成查询字符串。

myquery = "select name from studens where id in (%s)" % ",".join(map(str,mylist))

（谢谢，布莱尔康拉德）

Answer 6

我喜欢 bobince 的回答：

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

但我注意到了这一点：

placeholders= ', '.join(placeholder for unused in l)

可以替换为：

placeholders= ', '.join(placeholder*len(l))

如果不那么聪明和不那么普遍，我发现这更直接。 这里l需要有一个长度（即引用一个定义了__len__方法的对象），这应该不是问题。 但占位符也必须是单个字符。 要支持多字符占位符，请使用：

placeholders= ', '.join([placeholder]*len(l))

Answer 7

如果您将 PostgreSQL 与 Psycopg2 库一起使用，您可以让它的元组适应为您完成所有转义和字符串插值，例如：

ids = [1,2,3]
cur.execute(
  "SELECT * FROM foo WHERE id IN %s",
  [tuple(ids)])

即只需确保您将IN参数作为tuple传递。 如果它是一个list您可以使用= ANY数组语法：

cur.execute(
  "SELECT * FROM foo WHERE id = ANY (%s)",
  [list(ids)])

请注意，这两者都将变成相同的查询计划，因此您应该使用更容易的那个。 例如，如果您的列表在元组中，则使用前者，如果它们存储在列表中，则使用后者。

Answer 8

只需使用内联 if 操作与元组功能：

query = "Select * from hr_employee WHERE id in " % tuple(employee_ids) if len(employee_ids) != 1 else "("+ str(employee_ids[0]) + ")"

Answer 9

@umounted 答案的解决方案，因为它打破了一个单元素元组，因为 (1,) 不是有效的 SQL。：

>>> random_ids = [1234,123,54,56,57,58,78,91]
>>> cursor.execute("create table test (id)")
>>> for item in random_ids:
    cursor.execute("insert into test values (%d)" % item)
>>> sublist = [56,57,58]
>>> cursor.execute("select id from test where id in %s" % str(tuple(sublist)).replace(',)',')'))
>>> a = cursor.fetchall()
>>> a
[(56,), (57,), (58,)]

sql字符串的其他解决方案：

cursor.execute("select id from test where id in (%s)" % ('"'+'", "'.join(l)+'"'))

Answer 10

placeholders= ', '.join("'{"+str(i)+"}'" for i in range(len(l)))
query="select name from students where id (%s)"%placeholders
query=query.format(*l)
cursor.execute(query)

这应该可以解决您的问题。

Answer 11

要从 where 字段在字符串列表（而不是 int）中运行选择， 根据这个问题使用repr(tuple(map(str, l))) 。 完整示例：

l = ['a','b','c']
sql = f'''

select name 
from students 
where id in {repr(tuple(map(str, l)))}
'''
print(sql)

返回： select name from students where id in ('a', 'b', 'c')

对于 Oracle 中的日期列表，这有效

dates_str = ','.join([f'DATE {repr(s)}' for s in ['2020-11-24', '2020-12-28']])
dates_str = f'({dates_str})'

sql_cmd = f'''
select *
from students 
where 
and date in {dates_str}
'''

返回： select * from students where and date in (DATE '2020-11-24',DATE '2020-12-28')

Answer 12

例如，如果您想要 sql 查询：

select name from studens where id in (1, 5, 8)

关于什么：

my_list = [1, 5, 8]
cur.execute("select name from studens where id in %s" % repr(my_list).replace('[','(').replace(']',')') )

Answer 13

一个更简单的解决方案：

lst = [1,2,3,a,b,c]

query = f"""SELECT * FROM table WHERE IN {str(lst)[1:-1}"""

Answer 14

l = [1] # or [1,2,3]

query = "SELECT * FROM table WHERE id IN :l"
params = {'l' : tuple(l)}
cursor.execute(query, params)

:var符号似乎更简单。 （Python 3.7）

Answer 15

这使用参数替换并处理单值列表情况：

l = [1,5,8]

get_operator = lambda x: '=' if len(x) == 1 else 'IN'
get_value = lambda x: int(x[0]) if len(x) == 1 else x

query = 'SELECT * FROM table where id ' + get_operator(l) + ' %s'

cursor.execute(query, (get_value(l),))

Answer 16

如果列表中的值数等于 1 或大于 1，这将起作用

t = str(tuple(l))
if t[-2] == ',':
   t= t.replace(t[-2],"")
query = "select name from studens where id IN {}".format(t)