不确定将多个变量传递给Python中的sql查询的正确语法

Question

我试图编写一个SQL查询来更新当前登录到web应用程序中的用户的密码。我使用会话ID来标识要更新密码的特定用户。但是，我不知道如何为查询编写正确的语法。

下面是有问题的查询：

cursor.execute("UPDATE user SET password = %s WHERE email = ?", [confirm_password], session['email'])

以及由此产生的错误：

mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1

我只想更新使用会话ID登录的用户的密码，他们的用户名(在本例中是一个电子邮件地址)。

任何帮助都将不胜感激。谢谢。

Answer 1

您需要将它们作为要插入执行语句的值的元组提供。

语法如下所示：cursor.execute(operation, params=None, multi=False)

• operation是查询字符串。
• params是一个包含其内部所有参数的元组。

cursor.execute("UPDATE user SET password = %s WHERE email = %s", 
               (confirm_password, session['email']) )

你也应该用%两次..。

请参阅连接器-python mysql游标-执行

当有疑问时，我在这里查找语法：http://bobby-tables.com/python或使用原始的doku。