python中pyMysql的模糊查询

最新推荐文章于 2024-06-27 18:07:44 发布

iceou

最新推荐文章于 2024-06-27 18:07:44 发布

阅读量4.9k

点赞数 6

分类专栏： python 文章标签： python

本文链接：https://blog.csdn.net/iceou/article/details/116464331

版权

本文探讨了PyMySQL与MySQLDB在Python中操作MySQL数据库时的区别，指出某些网上教程可能存在误导。主要问题包括%s占位符的使用、参数传递方式等。文中通过示例展示了如何进行LIKE查询、IN查询以及两者的组合查询，强调了防止SQL注入的安全实践。

摘要由CSDN通过智能技术生成

python对于Mysql数据库的操作有pyMysql和MySqlDB，网上的教程和文章也看了一些。

我的关注点在pyMysql，所以没测试MySqlDB，有介绍说两者语句是一样的，
现发现一些语句在pyMysql上是有错误的，可能有文章在转载和抄袭的过程中不认真，也可能确实能在MySqlDB能跑通。

现将这些疑问列举如下，有使用MySqlDB或知道的可以留言：

1、%s不能加‘’的

2、使用%%%%%s%%%%不能代替SQL中的参数s

3、使用字典类型传递参数在select 语句上我没有成功，至少看起来这种方法不具有普遍性，只适合"="条件

下面简单说一下我在pyMysql中使用的模糊查询

一、like查询

1、正确的使用方法

第一种：

s='select last_update_dtime,name,org_code,org_name from baseinfo where name like %s"%%"'
或
s='''
select last_update_dtime,name,org_code,org_name from baseinfo where name like %s"%%"
'''
cursor.execute(s,'采')
#包含%%的不能是单引号，即不能是name like %s'%%'

#注意这样会报错
s="select last_update_dtime,name,org_code,org_name from baseinfo where name like %