第一种：拼接字符串，可以解决问题，但是为了避免sql注入，不建议这样写
还是看看第二种：使用.format()函数，很多时候我都是使用这个函数来对sql参数化的
举个例子：
select * from XX where id in (1，2，3)
参数化in里面的值：
select * from XX where id in ({}).format('1,2,3')
你可以打印下看看，和你原来的sql是一模一样的
补充知识：python与mysql交互/读取本地配置文件/交互报错
如果自己写mysql连接要读取本地配置文件，需要注意：
在配置文件config.ini中写：
[sql] ip = xxx port = xxx table = xxx uname = xxx passwd = xxx
如：test.py文件
#?首先导入
import?pymysql
#?这是获取配置文件的内容
host?=?conf.get('sql',?'ip')
port?=?conf.get('sql',?'port')
database?=?conf.get('sql',?'table'),
user?=?conf.get('sql',?'uname')
password?=?conf.get('sql',?'passwd')
?
#?建立mysql数据库连接
?
conn?=?pymysql.connect(host=host,?port=port,?db=database,?user=user,?password=password,?charset='utf8')?#?这里注意有可能报错，后面会说
sql?=?'xxx'?#?sql语句
cs1?=?conn.cursor()?#?创建执行对象
count?=?cs1.execute(sql)?#?执行sql语句，返回值是数据库中影响的行数，并赋值给count
conn测试数据mit()?#?提交数据库的变更
cs1.close()?#?关闭执行对象
conn.close()?#?关闭数据库连接对象报错：
can only concatenate tuple (not "bytes") to tuple
这是因为在配置文件读进来的某个结果是个数组，打印看一下就知道了
但是在上篇python读取配置文件中，试过第一个[global]中读取的没有出现数组形式，这个是为什么我也不知道了，欢迎大家留言共同交流
[Errno 11004] getaddrinfo failed 和下面这个
django操作mysql时django.db.utils.OperationalError: (2003, "Can't connect to MySQL server")错误：
如果是在引用本地配置文件时报错，这个报错也很有可能是读取配置文件时的问题
可以尝试这样解决：
1.自己本地用工具也好，命令也好尝试连接一下，如果不行，那就可能是网络或者权限问题
2.如果上面可以，直接写一个独立的python文件，不去读取本地文件，将信息直接写在py文件中，运行结果可以，就是配置文件读取的问题
3.然后尝试读取，并打印读取结果，就能发现问题了
以上这篇python mysql中in参数化说明就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。
查看更多关于python mysql中in参数化说明的详细内容...