如何在python中使用SQL参数？

我使用的是python 2.7和pymssql 1.9.908.

在.net中查询数据库我会做这样的事情：

using (SqlCommand com = new SqlCommand("select * from Customer where CustomerId = @CustomerId", connection))
{
    com.Parameters.AddWithValue("@CustomerID", CustomerID);
    //Do something with the command
}

我试图弄清楚python的等价物是什么,尤其是pymssql.我意识到我可以只进行字符串格式化,但是这似乎并没有像参数一样正确地进行转义(我可能错了).

我怎么在python中这样做？

解决方法:

创建连接对象db后：

cursor = db.execute('SELECT * FROM Customer WHERE CustomerID = %s', [customer_id])

然后使用生成的游标对象的任何fetch …方法.

不要被％s部分所欺骗：这不是字符串格式化,它是参数替换(不同的DB API模块使用不同的语法进行参数替换 – pymssql碰巧使用了不幸的％s！ – ).

标签：python,pymssql
来源： https://codeday.me/bug/20190916/1806746.html