Python MySQL IN参数化与配置文件读取避坑指南

Python MySQL IN参数化写法

第一种方法是通过直接拼接字符串来实现，虽然能解决基本需求，但出于防止SQL注入的安全考虑，官方并不推荐这种写法。

接下来介绍第二种方法：使用.format()函数。在实际开发中，许多开发者倾向于采用这种方式来处理SQL参数。

具体示例如下：

select * from XX where id in (1，2，3)

对IN括号内的值进行参数化处理：

select * from XX where id in ({}).format('1,2,3')

执行打印语句后你会发现，生成的SQL语句与原始手动编写的SQL完全一致。

配置文件读取与连接报错排查

补充知识：Python与MySQL交互、读取本地配置文件以及常见交互报错分析。

如果在编写MySQL连接代码时需要读取本地配置文件，需特别注意以下细节：

在配置文件config.ini中定义如下内容：

[sql] ip = xxx port = xxx table = xxx uname = xxx passwd = xxx

例如在test.py文件中引用该配置：

# 首先导入
import pymysql
# 这是获取配置文件的内容
host = conf.get('sql', 'ip')
port = conf.get('sql', 'port')
database = conf.get('sql', 'table'),
user = conf.get('sql', 'uname')
password = conf.get('sql', 'passwd')

# 建立mysql数据库连接

conn = pymysql.connect(host=host, port=port, db=database, user=user, password=password, charset='utf8') # 这里注意有可能报错，后面会说
sql = 'xxx' # sql语句
cs1 = conn.cursor() # 创建执行对象
count = cs1.execute(sql) # 执行sql语句，返回值是数据库中影响的行数，并赋值给count
conn.commit() # 提交数据库的变更
cs1.close() # 关闭执行对象
conn.close() # 关闭数据库连接对象

可能会遇到如下报错：

can only concatenate tuple (not "bytes") to tuple

这是因为从配置文件中读取的某个值实际上是一个元组（tuple），通过打印输出即可确认这一现象。

但在之前读取[global]部分时并未出现数组形式，具体原因尚不明确，欢迎留言讨论。

此外还可能遇到[Errno 11004] getaddrinfo failed错误，以及以下问题：

Django操作MySQL时出现django.db.utils.OperationalError: (2003, "Can't connect to MySQL server")错误：

如果该错误出现在引用本地配置文件时，很有可能是读取配置环节出现了问题。

可以尝试以下解决步骤：

1. 使用本地工具或命令行尝试连接数据库，若连接失败，则可能是网络或权限问题。

2. 若上述连接正常，可编写一个独立的Python文件，不读取配置文件，而是将数据库信息直接硬编码在py文件中。若此时运行正常，则确认为配置文件读取环节的问题。

3. 接着尝试读取配置文件并打印读取结果，从而定位具体问题所在。

以上关于Python MySQL中IN参数化及配置读取的说明即为全部内容，希望能对大家有所帮助，也欢迎支持本站。