python - 如何在 mysql 连接器 python 查询中获得文字“%”？

Question

考虑这段代码：

def search(searchstr: str, limit: int=10, offset: int=0):
    csr = app.sql.cursor(dictionary=True)
    csr.execute("select username, fname, bio from followers where username like %%%s%% limit %d offset %d", (searchstr, limit, offset))
    return csr.fetchall()

search("j")

whereapp.sql是对连接对象的引用。

我希望它执行类似于： select username, fname, bio from followers where username like %j% limit 10 offset 0 但它总是给我错误：

  File "/---/user.py", line 67, in search
    csr.execute("select username, fname, avatarUrl, bio from followers where username like %%%s%% limit %d offset %d", (searchstr, limit, offset))
  File "/---/venv/lib/python3.8/site-packages/mysql/connector/cursor.py", line 542, in execute
    raise errors.ProgrammingError(
mysql.connector.errors.ProgrammingError: Not all parameters were used in the SQL statement

我无法弄清楚我做错了什么，因为

>>> "%%%s%% %d %d" % ("j", 10, 0)
"%j% 10 0"

这是预期的输出。我怎样才能解决这个问题？

标签： pythonmysqlstring-formattingmysql-connector-python

Answer 1

占位符不像复制和粘贴那样工作，您不能只是将它们放在任何地方并期望它们被理解。即使它确实像那样工作，在您的情况下，您最终会得到like %foo%，这是无效的 SQL 语法。

您需要将一个字符串占位符放入查询中，并提供一个包含LIKE通配符的字符串作为参数：

csr.execute('... LIKE %s ...', (f'%{searchstr}%', ...))

换句话说，您%从 Python 中提供通配符，而不是在 SQL 语句中。