国产av日韩一区二区三区精品,成人性爱视频在线观看,国产,欧美,日韩,一区,www.成色av久久成人,2222eeee成人天堂

雖然這個(gè)問(wèn)題很舊，但我想留下回復(fù)，以防其他人也在尋找我想要的東西

當(dāng)我們有很多參數(shù)或者想要使用命名參數(shù)時(shí)，接受的答案會(huì)變得混亂

經(jīng)過(guò)一些嘗試

ids = [5, 3, ...]  # id列表
cursor.execute('''
SELECT 
...
WHERE
  id IN %(ids)s
  AND created_at > %(start_dt)s
''', {
  'ids': tuple(ids), 'start_dt': '2019-10-31 00:00:00'
})

在python2.7和pymysql==0.7.11下測(cè)試通過(guò)

直接使用list_of_ids：

format_strings = ','.join(['%s'] * len(list_of_ids))
cursor.execute("DELETE FROM foo.bar WHERE baz IN (%s)" % format_strings,
                tuple(list_of_ids))

這樣可以避免自己引用，也避免了各種SQL注入問(wèn)題。

請(qǐng)注意，數(shù)據(jù)（list_of_ids）直接傳遞給mysql的驅(qū)動(dòng)程序作為參數(shù)（而不是在查詢文本中），因此沒(méi)有注入問(wèn)題。您可以在字符串中保留任何字符，無(wú)需刪除或引用字符。