如何从元组中删除引号，然后将它们存储为元组

Question

所以我试图做一个 SQL 声明，它需要按照我指定的顺序打印数据。 但是我需要两个以上的元组，所以我尝试为它制作一个 function。我能够从 information_schema 表中获取列名并将它们存储为一个元组。所以我将它们存储为如下列表：

get="Select %s,%s,%s from table"
tup=['ID', 'Name', 'Work']
Cursor.execute(get,tuple(tup))
for i in Cursor:
  print(i)

但是当我运行它时，我发现列表中的元素与引号一起打印列名。我尝试使用下面的代码删除它们，但仍然出现错误：

get="Select %s,%s,%s from table"
tup=['ID', 'Name', 'Work']
tup2=tup[0]+","+tup[1]+","+tup[2]
Cursor.execute(get,tuple(tup2,))
for i in Cursor:
    print(i)

上面的代码显示没有足够的参数错误。 请提出任何建议

Answer 1

您不能将列名作为查询参数传递。 参数化查询提供的机制旨在将文字值从代码传递给查询，而不是列名等元信息。

你想要的实际上需要字符串连接：

tup=['ID', 'Name', 'Work']
get = "select " + tup[0] + "," + tup[1], "," + tup[2] + " from table"
Cursor.execute(get)
for i in Cursor:
    print(i)

要么：

get = "select " + ','.join(tup) + " from table"

请注意，此代码会使您暴露于 SQL 注入（如果某些恶意字符串是列表的一部分，则可能会发生坏事）。 如果列表的内容来自您的代码之外，请务必对其进行适当验证。