有的時候我們會去掃表，然后拿出掃的結果再到另一張表里去查信息。比如下面一段

index_sql_str = 'select %s from user where %s = %d' % ('social_id', 'user_id', u_id) db_cursor.execute(index_sql_str) rows = [’'’ + row[0] + ’'’ for row in db_cursor.fetchall()] if len(rows) == 0: return None result = [] sql_str = 'select %s user_detail where %s in (%s)' % (','.join(user_third_column_name), 'social_id', ','.join(rows)) db_cursor.execute(sql_str)

常會有用%s或者+拼接query string的情況，這時候如果拿出來的鍵值帶有’或’’就會導致拼接出現問題。

可以考慮用format，即

>>> a = ’test'test’>>> 'insert into user {0}'.format(a)’insert into user test'test’>>> b = 'test’test'>>> 'insert into user {0} where {1} = x'.format(a,b)’insert into user test'test where test’test = x’

如果大小寫都包含會自己增加轉義字符

補充拓展：基于python中寫mysql關于like % 的問題

#@ 1 - 正常執(zhí)行的mysql 語句為: select * from RESIDENTIAL_AREA where RA_ID like ’HF-%’ #@ 2 - 在python 代碼中為： 最后面的那個 % 需要4個% 去代替（raid = HF-）select_sql = ’’’ select * from RESIDENTIAL_AREA where RA_ID like ’%s%%%%’ ’’’ % (raid) #@ 3 - python 代碼中 輸出結果為：print(select_sql) select * from RESIDENTIAL_AREA where RA_ID like ’HF-%%’

以上這篇Python處理mysql特殊字符的問題就是小編分享給大家的全部內容了，希望能給大家一個參考，也希望大家多多支持好吧啦網。