在 MySQLdb 游标的 SQL 语句中使用 %%s%

Question

我想从我的数据库中选择COLUMN_NAME 值包含字符串的数据，示例如下：

SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER('%foobar%')

上述 SQL 语句应从表 mytable 中选择，其中 COLUMN_NAME 包含 foobar（区分大小写）

但是 foobar 是一个示例，我不确定如何在 Python MySQLdb 查询中实现这一点，同时转义将被放置而不是 foobar 的值

我尝试了以下方法，但它们的语法似乎不正确：

value = "foobar"
cursor.execute("SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER('%%s%')", (value,))

value = "foobar"
cursor.execute("SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER(%%s%)", (value,))

value = "foobar"
cursor.execute("SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER('% %s %')", (value,))

关于如何让它工作的任何帮助？

Answer 1

对于使用百分号 % 的参数化查询，参数值应包含可以用 F 字符串插入的通配符：

# VALUE WITH WILDCARDS
value = "foobar"
param = f"%{value}%"

# PREPARED STATEMENT WITHOUT QUOTES
sql = "SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER(%s)"

# EXECUTE AND BIND PARAM
cursor.execute(sql, (param,))

Answer 2

老实说，我没有用 MySQLdb 测试过，但通常你可以通过加倍来转义格式字符串中的 `%`。

因此

value = "foobar"
cursor.execute("SELECT * FROM mytable WHERE LOWER(COLUMN_NAME) LIKE LOWER('%%%s%%')", (value,))

应该可以。

---

更新：

我提出的解决方案不起作用，因为查询是使用mogrify() 准备的，它使用literal()。
literal 总是添加单引号'。所以查询变为LOWER('%'foobar'%')，无效。

请考虑Parfait's solution。