pymysql中将sql查询语句参数化

1、工作中想查询某个时间段的任务数，直接写sql的话数据太多，而且每一天都要修改时间点来统计任务数，所以想使用python对时间进行参数化管理，只用修改时间点即可；

#查询任务总数，按任务开始时间属于当天的来计算，所有地图任务总数
SELECT count(1) as "任务总数" FROM task ts where ts.start_time BETWEEN "2024-07-08 00:00:00" and "2024-07-09 00:00:00";

#地图1的各任务数统计
#只查询1000点地图的搬运任务数
SELECT count(1) as "1000点搬运任务数" FROM task ts where ts.start_time BETWEEN "2024-07-08 00:00:00" and "2024-07-09 00:00:00" and ts.template_name = "1000点搬运";
#只查询100点地图的搬运任务数
SELECT count(1) as "100点搬运任务数" FROM task ts where ts.start_time BETWEEN "2024-07-08 00:00:00" and "2024-07-09 00:00:00" and ts.template_name = "100点搬运";

2、python连接mysql后，第一个难点是，怎么在sql语句中加入参数，一般sql都要是字符串格式，如果在外面直接加入引号，那内部的参数也会被认为是字符串了，我设置的参数是date1和date2

sql = 'SELECT count(1) as "map1000_move_tasks" FROM task ts where ts.start_time BETWEEN date1 and date2 and ts.template_name = "1000点搬运"'

3、首先想到的是字符串拼接

sql = 'SELECT count(1) as "map1000_move_tasks" FROM task ts where ts.start_time BETWEEN' + date1 + "and" + date2 + 'and ts.template_name = "1000点搬运"'

但打印出来的如下，字符拼接的太近了，也不太好用

SELECT count(1) as "map1000_move_tasks" FROM task ts where ts.start_time BETWEEN2024-07-09 00:00:00and2024-07-10 00:00:00and ts.template_name = "1000点搬运"

4、然后百度查到sqlite3，重新导入sqlite3的包，结果发现sqlite3和mysql不通用，sqlite3的参数化方法是把参数改为？，然后执行sql的时候插入变量，于是转念一想，为啥不直接搜索mysql的参数化方法呢，然后果然就搜到了

5、mysql如何参数化，使用 %s 进行参数化

#参数化
query = "SELECT * FROM your_table WHERE your_column BETWEEN %s AND %s"

# 执行查询，导入参数

cursor.execute(query, (min_value, max_value))

6、最后封装数据库查询方法，使用for循环搞定，Nice。

#封装一下数据库查询的方法
def connect_db(key,value,params):
    #连接数据库
    connection = pymysql.connect(**config_132)
    #创建游标
    cursor = connection.cursor()
    #执行游标
    cursor.execute(value,params)
    result = cursor.fetchall()
    print(key,str(result[0][0]))
    #断开数据库连接
    connection.close()

#直接循环查询数据
for key,value in sql_tasks.items():
    connect_db(key,value,params)

7、当然应该有很多其他的方法，希望各位大佬不吝赐教。