分类：in参数化

2020
10-06

python mysql中in参数化说明

第一种：拼接字符串，可以解决问题，但是为了避免sql注入，不建议这样写还是看看第二种：使用.format()函数，很多时候我都是使用这个函数来对sql参数化的举个例子：select*fromXXwhereidin(1，2，3)参数化in里面的值：select*fromXXwhereidin({}).format('1,2,3')你可以打印下看看，和你原来的sql是一模一样的补充知识：python与mysql交互/读取本地配置文件/交互报错如果自己写mysql连接要读取本地配置文件，需要注... 继续阅读 >