如何為帶有通配符的 SQL LIKE 查詢正確設定 Python 字串格式？

使用SQL 通配符和LIKE 進行Python 字串格式化

將帶有通配符的SQL 語句整合到Python 程式碼中遇到時困難嗎？本文將為涉及 LIKE 關鍵字和通配符的查詢格式化 Python 字串時面臨的常見挑戰提供解決方案。

問題：

將 LIKE 關鍵字與通配符結合使用在Python中使用MySQLdb的SQL語句中被證明是有問題的。使用 Python 的格式方法格式化字串的各種嘗試都會導致 Python 的值驗證或 MySQLdb 的查詢執行錯誤。

不正確的嘗試：

# Attempt 1: Value error due to unsupported escape sequence
"SELECT tag.userId, count(user.id) as totalRows FROM user INNER JOIN\
  tag ON user.id = tag.userId WHERE user.username LIKE '%%s%'" % (query)

# Attempt 2: Returns same error as Attempt 1
"SELECT tag.userId, count(user.id) as totalRows FROM user INNER JOIN\
  tag ON user.id = tag.userId WHERE user.username LIKE '\%%s\%'" % (query)

# Attempt 3: Error from MySQLdb due to insufficient arguments in format string
like = "LIKE '%" + str(query) + "%'"
totalq = "SELECT tag.userId, count(user.id) as totalRows FROM user INNER JOIN\
  tag ON user.id = tag.userId WHERE user.username " + like

# Attempt 4: Returns same error as Attempt 3
like = "LIKE '\%" + str(query) + "\%'"
totalq = "SELECT tag.userId, count(user.id) as totalRows FROM user INNER JOIN\
  tag ON user.id = tag.userId WHERE user.username " + like

解：

解決這些格式問題並確保SQL語句要正確執行，請採用以下方法：

curs.execute("""SELECT tag.userId, count(user.id) as totalRows 
                  FROM user 
            INNER JOIN tag ON user.id = tag.userId 
                 WHERE user.username LIKE %s""", ('%' + query + '%',))

在此範例中，兩個參數傳遞給execute()方法。第一個參數是帶有通配符表達式佔位符的格式化 SQL 字串。第二個參數是一個元組，其中包含前綴和後綴為百分號的通配符表達式。這可確保在搜尋字串的兩端套用通配符。

透過使用此方法，您可以消除 SQL 注入攻擊的風險，並確保查詢執行時不會出現任何格式錯誤。

以上是如何為帶有通配符的 SQL LIKE 查詢正確設定 Python 字串格式？的詳細內容。更多資訊請關注PHP中文網其他相關文章！