在python中select语句的like子句中使用%

Question

import pypyodbc as pyodbc
model_name = 'test'
model_name1 = Master_Cursor.execute("select col1,col2,col3 from tablename where col3 like '%s' order by col3" %(model_name)).fetchall()

上面的代码返回一条匹配model_name = test的记录。 我如何取回具有model_name=123test123,abctestabc,ABCtestABC 等的其他记录？

基本上是在找

select col1,col2,col3 from tablename where col3 like '%test%'.

Answer 1

不要使用字符串格式将变量插入到查询中，这会使您面临 SQL 注入的风险（参见例如What is SQL injection?）相反，根据the documentation，您应该使用? 表示查询中的变量，并让库转义并适当地插入它们。

接下来，如果您想要更松散的匹配，您实际上需要包含通配符和model_name。在你创建的那一刻：

select col1,col2,col3 from tablename where col3 like 'test' order by col3

您需要用通配符将model_name 括起来 将其传递到查询中，例如使用'%%%s%%' % model_name（请注意，您需要重复每个% 以在printf-style formatting 中对其进行转义）或更现代的字符串格式选项之一。

在这种情况下，例如（使用str.format）：

model_name1 = Master_Cursor.execute(
    "select col1, col2, col3 from tablename where col3 like ? order by col3",
    ("%{}%".format(model_name),)
).fetchall()

Answer 2

以下应该有效：

pattern = "%"+model_name+"%"
db.execute("select col1,col2,col3 from tablename where col3 like :s order by col3" ,{"s":pattern}).fetchall()

Answer 3

model_name1 = Master_Cursor.execute("select col1,col2,col3 from tablename where col3 like '%%%s%%' order by col3" %(model_name)).fetchall()

使用 2% 来表示一个真正的百分比字符