如何在Python中正确使用MySQL的CURRENT_TIMESTAMP函数-Python教程-PHP中文网

如何在Python中正确使用MySQL的CURRENT_TIMESTAMP函数

在python中通过mysql连接执行sql时，不能将current_timestamp作为参数传递，而应直接将其写入sql语句中作为表达式，否则会被当作字符串字面量处理，导致类型错误。

在python中通过mysql连接执行sql时，不能将current_timestamp作为参数传递，而应直接将其写入sql语句中作为表达式，否则会被当作字符串字面量处理，导致类型错误。

在使用 mysql.connector（或其他MySQL驱动）执行INSERT或UPDATE语句时，一个常见误区是试图将MySQL内置函数如 CURRENT_TIMESTAMP 作为参数（即占位符 %s 对应的值）传入。例如：

valsInsert = ['CURRENT_TIMESTAMP']  # ❌ 错误：被当作字符串字面量
mycursor.execute("INSERT INTO test (tsTest) VALUES (%s);", valsInsert)

这实际等价于执行：

INSERT INTO test (tsTest) VALUES ('CURRENT_TIMESTAMP');

MySQL会尝试将字符串 'CURRENT_TIMESTAMP' 转换为 TIMESTAMP 类型，但该字符串无法被解析为有效时间值，因此抛出 Incorrect datetime value 错误。

Li Python Sec Check

Python 安全规范检查工具：基于 CloudBase 规范、腾讯安全指南，LLM 智能分析（默认禁用，优先本地执行）

下载

✅ 正确做法是将 CURRENT_TIMESTAMP 直接写入SQL语句中，不使用参数化占位符：

try:
    mycursor.execute(
        "CREATE TABLE IF NOT EXISTS test (pkID BIGINT UNSIGNED NOT NULL AUTO_INCREMENT, tsTest TIMESTAMP, PRIMARY KEY (pkID));"
    )
    # ✅ 正确：CURRENT_TIMESTAMP 作为SQL表达式内联
    sql_insert = "INSERT INTO test (tsTest) VALUES (CURRENT_TIMESTAMP);"
    mycursor.execute(sql_insert)

    # 同样适用于 UPDATE 场景
    # mycursor.execute("UPDATE test SET tsTest = CURRENT_TIMESTAMP WHERE pkID = %s;", (1,))

    mydb.commit()  # 切勿遗漏提交（若使用事务）
except mysql.connector.Error as err:
    print(f"MySQL error: {err}")

⚠️ 注意事项：

CURRENT_TIMESTAMP 是MySQL服务端函数，其返回值基于数据库服务器的系统时间与时区，可确保时间一致性，避免客户端与数据库服务器时钟偏差带来的问题；
若需指定精度（如微秒级），可使用 CURRENT_TIMESTAMP(6)；
在 INSERT ... SELECT 或多值插入中，也可统一使用该函数，例如：
```
INSERT INTO test (tsTest) VALUES (CURRENT_TIMESTAMP), (CURRENT_TIMESTAMP);
```
不要混淆 CURRENT_TIMESTAMP 与 NOW() —— 二者在MySQL中行为基本一致（均返回当前时间），但 CURRENT_TIMESTAMP 更符合SQL标准，推荐优先使用。

总结：SQL参数化机制仅用于安全传递数据值，而非SQL语法结构（如函数、关键字、列名）。任何MySQL内置函数、表达式或关键字都必须硬编码在SQL字符串中，由数据库引擎原生解析执行。