python mysql中in参数化说明
第一种:拼接字符串,可以解决问题,但是为了避免sql注入,不建议这样写
还是看看第二种:使用.format()函数,很多时候我都是使用这个函数来对sql参数化的
举个例子:
select*fromXXwhereidin(1,2,3)
参数化in里面的值:
select*fromXXwhereidin({}).format('1,2,3')
你可以打印下看看,和你原来的sql是一模一样的
补充知识:python与mysql交互/读取本地配置文件/交互报错
如果自己写mysql连接要读取本地配置文件,需要注意:
在配置文件config.ini中写:
[sql]
ip=xxx
port=xxx
table=xxx
uname=xxx
passwd=xxx
如:test.py文件
#首先导入 importpymysql #这是获取配置文件的内容 host=conf.get('sql','ip') port=conf.get('sql','port') database=conf.get('sql','table'), user=conf.get('sql','uname') password=conf.get('sql','passwd') #建立mysql数据库连接 conn=pymysql.connect(host=host,port=port,db=database,user=user,password=password,charset='utf8')#这里注意有可能报错,后面会说 sql='xxx'#sql语句 cs1=conn.cursor()#创建执行对象 count=cs1.execute(sql)#执行sql语句,返回值是数据库中影响的行数,并赋值给count conn.commit()#提交数据库的变更 cs1.close()#关闭执行对象 conn.close()#关闭数据库连接对象
报错:
canonlyconcatenatetuple(not"bytes")totuple
这是因为在配置文件读进来的某个结果是个数组,打印看一下就知道了
但是在上篇python读取配置文件中,试过第一个[global]中读取的没有出现数组形式,这个是为什么我也不知道了,欢迎大家留言共同交流
[Errno11004]getaddrinfofailed和下面这个
django操作mysql时django.db.utils.OperationalError:(2003,"Can'tconnecttoMySQLserver")错误:
如果是在引用本地配置文件时报错,这个报错也很有可能是读取配置文件时的问题
可以尝试这样解决:
1.自己本地用工具也好,命令也好尝试连接一下,如果不行,那就可能是网络或者权限问题
2.如果上面可以,直接写一个独立的python文件,不去读取本地文件,将信息直接写在py文件中,运行结果可以,就是配置文件读取的问题
3.然后尝试读取,并打印读取结果,就能发现问题了
以上这篇pythonmysql中in参数化说明就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持毛票票。