我如何转义此字符串以进行SQL查询？

Question

尝试将此查询与转义变量一起使用：

"UPDATE table_name SET status = ?, status_by = ? WHERE (unique_id, page_id) IN (?)", [req.body.action, req.body.status_by, aSet]

但最终收到此错误：“操作数应包含2列”

这是Set的外观： (1234567890, 123),(1234567890, 123)

Answer 1

您不能使用? 整个列表的占位符，只能用单个值替换。

你需要的所有元素扩散aSet成单独的参数，并把足够? 查询中的所有占位符。

qs = ",".join(["(?, ?)"]*len(aSet))
sql = """UPDATE table_name SET status = ?, status_by = ? 
    WHERE (unique_id, page_id) IN (%s)"""%(qs)
cur.execute(sql, [req.body.action, req.body.status_by] + list(sum(aSet, ()))

我从将“元组列表”转换为平面列表或矩阵得到了list(sum(aSet, ())表达式