SQL占位符

时米花

已于 2024-10-07 16:17:05 修改

阅读量345

点赞数 3

文章标签： sql oracle 数据库

于 2024-09-30 14:39:51 首次发布

本文链接：https://blog.csdn.net/m0_51548758/article/details/142656307

版权

在 SQL 语句中，占位符的类型和表示方式通常取决于特定的数据库管理系统（DBMS）以及所使用的编程语言的数据库库。以下是一些常见的占位符类型：

1. 问号(?)占位符

这是最常用和广泛支持的占位符格式，主要用于参数化查询。许多数据库库，如 SQLite、MySQL 和 PostgreSQL，均支持此类占位符。示例：

SELECT * FROM users WHERE name = ?;

2. 命名占位符

一些数据库库允许使用命名占位符，它们使用参数名称而不是数字占位符。这种方法提高了代码的可读性。示例在 Python 的 SQLite 数据库中使用：

SELECT * FROM users WHERE name = :name;

然后在执行查询时，可以传递一个字典或参数列表，包含 name 的实际值。

3. 百分号(%)占位符

在一些特定的情境中，特别是在 LIKE 查询时，% 被用作通配符。示例：

SELECT * FROM users WHERE name LIKE 'A%';  -- 查询所有以 'A' 开头的名字

4. 数字占位符

在一些数据库系统（如 Oracle）中，可以使用数字来指定参数的顺序。例如：

SELECT * FROM users WHERE name = :1 AND age = :2;

这里，:1 和 :2 是参数的占位符，表示第一个和第二个参数。

5. 表达式占位符

虽然不是传统意义上的占位符，一些数据库支持在 SQL 查询中使用表达式。例如，通过使用 JSON 或 XML 数据提取特定字段。不同的 DBMS 支持的方式不同。

示例代码

下面是一个使用命名占位符的 Python 示例（使用 SQLite）：

import sqlite3  

# 连接到 SQLite 数据库  
connection = sqlite3.connect('example.db')  
cursor = connection.cursor()  

# 创建用户表  
cursor.execute('''  
CREATE TABLE IF NOT EXISTS users (  
    id INTEGER PRIMARY KEY AUTOINCREMENT,  
    name TEXT,  
    age INTEGER,  
    city TEXT  
)  
''')  

# 使用命名占位符插入数据  
sql_insert = "INSERT INTO users (name, age, city) VALUES (:name, :age, :city)"  
cursor.execute(sql_insert, {'name': 'Alice', 'age': 30, 'city': 'New York'})  

# 提交事务  
connection.commit()  

print("Data inserted successfully!")  

# 关闭连接  
cursor.close()  
connection.close()

在大多数数据库驱动程序中（如 SQLite、Psycopg2、cx_Oracle 等），cursor.execute 方法的第二个参数通常可以是元组或列表。两个数据结构都可以用来传递参数以替换 SQL 语句中的占位符。以下是两者的对比：

使用元组与列表的区别

语法:
- 元组用圆括号 () 来定义，例如：(new_value, data['id'])。
- 列表用方括号 [] 来定义，例如：[new_value, data['id']]。
不可变性 vs 可变性:
- 元组是不可变的，一旦创建就不能修改其内容。
- 列表是可变的，可以在创建后增加、删除或更改元素。
使用场景:
- 在 SQL 参数传递的场景，元组和列表都可以使用，通常来说，使用元组更符合参数传递的“只读”性质，因为你通常在这个场景下不需要修改数据结构。