Python连接数据库时SQL语句中%s,%d,%f及百分号转义详解

Python数据库连接基础

在Python中连接数据库执行增删查改操作是常见开发需求。

对于MySQL数据库，通常使用pymysql库进行连接，代码为import pymysql。

对于PostgreSQL数据库，推荐使用psycopg2库进行连接，代码为import psycopg2。

SQL语句中的格式化符号使用

在普通的Python字符串格式化语句中，百分号具有特殊含义。

当在SQL语句中使用这些格式化符号时，需要特别注意语法规范。

在标准SQL语句中，例如select * from tables where tablename = 'table_name'，必须正确添加引号以保证语法正确。

如果忽略引号的添加，会导致SQL执行错误。

在处理分页查询时，参数化查询能有效防止SQL注入并提高性能。

在使用LIKE关键字进行模糊匹配时，百分号的使用需要格外小心。

普通SQL语句中where列名 like '4301%'表示以4301开头的字符串，但在Python格式化时，若直接包含%会被误认为格式化占位符，因此需要额外处理。

百分号转义与LIKE查询处理

补充知识：在Python中处理包含百分号的SQL语句格式化时，需掌握转义规则。

问题描述：

当Python SQL语句中包含%时，直接使用%s等格式化符号会导致报错，需要找到正确的处理方法。

# 举例 sql = "select * from test_db where name like '%%s%'" % ('真真',)

我们的目标是用“真真”替换SQL语句中的%s，但直接执行会报错。解决方法是对百分号进行转义，使用%%来代替单个%。

sql = "select * from test_db where name like '%%%s%%'" % ('真真',)

以上关于Python在SQL语句中使用%s、%d、%f的说明及百分号转义技巧，希望能为开发者提供参考。