Python MySQL参数化查询与LIKE语句中的％通配符冲突

Question

我的查询执行失败：

cursor.execute("SELECT name FROM products WHERE rating > %s AND category like 'Automation %'", (3));

因为它对百分比的使用感到困惑，原因有两个：作为LIKE通配符和作为Python MySQL db执行的参数。

如果我像这样运行此查询，它将起作用：

cursor.execute("SELECT name FROM products WHERE rating > 3 AND category like 'Automation %'");

如果我按以下方式运行查询，它将再次起作用：

cursor.execute("SELECT name FROM products WHERE rating > %s AND category = 'Automation '", (3));

但这不是解决方案。 我想同时使用通配符和参数。

我找到了一种解决方法，即将我的常量通配符作为变量传递：

 cursor.execute("SELECT name FROM products WHERE rating > %s AND category like %s", (3, 'Automation %'));

这可行，但是我需要一个更优雅的解决方案。 我不想将常量作为变量传递。 我的SQL语句在一个大查询中可能有很多LIKE语句。

Answer 1

您可能可以使用额外的%转义：

cursor.execute("SELECT name FROM products WHERE rating > %s AND category like 'Automation %%'", (3));

这显然适用于MySQLdb ，我希望它也适用于python-mysql。 。 。

Answer 2

尝试使用格式。 如果您有字符串，则可以不使用％s来使用{}。

sql = "SELECT name FROM products WHERE rating > {0} AND category like 'Automation %'"
slq = sql.format(3)
cursor.execute(sql);

这要好得多，并且符合新版本的python。 另外，您可能会在查询中烦恼％。