使用MySQLdb执行“ SELECT…WHERe…IN…”

使用MySQLdb执行“ SELECT…WHERe…IN…”

这是一个类似的解决方案，我认为在SQL中建立％s字符串列表更有效：

list_of_ids

直接使用：

format_strings = ','.join(['%s'] * len(list_of_ids))cursor.execute("DELETe FROM foo.bar WHERe baz IN (%s)" % format_strings,     tuple(list_of_ids))

这样，您就不必引用自己的报价，并避免各种SQL注入。

请注意，数据（

list_of_ids

）作为参数直接进入mysql的驱动程序（不在查询文本中），因此没有注入。您可以在字符串中保留所需的任何字符，而无需删除或引用字符。