本文介绍如何将sql查询结果中的客户姓名等动态字段安全、清晰地嵌入自动化邮件正文，避免硬编码称呼，提升个性化体验，并对比传统%格式化与现代f-string两种实现方式。
本文介绍如何将sql查询结果中的客户姓名等动态字段安全、清晰地嵌入自动化邮件正文，避免硬编码称呼，提升个性化体验，并对比传统%格式化与现代f-string两种实现方式。
在自动化邮件系统中，实现个性化问候（如将“Dear Customer,”替换为“Dear Jane Bennett,”）是提升客户体验的关键一步。核心在于：从数据库查询结果中提取对应字段（如'Name'），并在邮件模板中精准插入。您当前的WriteEmailBody函数使用了硬编码的“Customer”，只需将其替换为动态字段即可。
以下是优化后的完整实现（推荐使用 f-string 方式，更直观、易维护、不易出错）：
def WriteEmailBody(o, f):
# 使用 f-string 实现清晰、安全的字段插值
name = o[f.index('Name')]
ponum = o[f.index('ponum')]
body = f"""<p><i>Dear {name},</i></p>
<p><i>This message serves to notify you that your order has shipped.
Please keep an eye on your email PO <b>{ponum}</b> for shipping updates.</i></p>
"""
body += "<p><i>CS</i></p>"
return body
✅ 优势说明：
-
f"""..."""支持多行字符串与内联变量，语义明确，无需记忆占位符顺序； - 提前解构
name和ponum变量，增强可读性与调试便利性； - 避免传统
%格式化中因参数顺序错位导致的静默错误（例如将姓名误填为PO号）。
⚠️ 注意事项：
- 确保 SQL 查询返回的
fields列表中确实包含'Name'（大小写敏感），且数据库字段名与代码中一致； - 若客户姓名可能为空或含特殊字符（如
, <code>&），建议在插入前进行 HTML 转义（例如使用html.escape(name)），防止 XSS 或格式破坏； - 生产环境建议添加字段存在性校验，例如：
if 'Name' not in f: raise ValueError("Required field 'Name' missing from query result")
通过这一改进，每封邮件都能自动匹配对应客户的姓名，真正实现千人千面的自动化沟通——既专业可靠，又富有温度。
