1064、"You have an error in your SQL syntax;..."PythonMySQL

Question

所以我从上周五开始就一直在研究这个问题，但无法解决这个错误：

1064, "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '[u'161010-035670'] WHERE order_id=87' at line 1" or something along the same lines as this error.

基本上我的 python 将从 MySQL 数据库中获取数据，它使用 Simple-Salesforce 在 SalesForce 中创建一个案例，然后查询它正确创建的案例，但我需要它来写那个案例编号在我专门为票号创建的列中返回数据库。

当前代码：

for rowx in xrange(1, sheet.nrows):
    SN = sheet.row_values(rowx, start_colx=3, end_colx=None)[0]
    print SN
    Id = sheet.row_values(rowx, start_colx=6, end_colx=None)[0]
    print Id
    d = sf.query("SELECT CaseNumber FROM Case WHERE Serial_Number__c ='%s' AND Status = 'New Portal RMA'" % SN)

    data = [e["CaseNumber"] for e in d["records"]]
    print (data)



    try:
        con = MySQLdb.connect(user=ur, passwd=pd, host=ht, port=pt, db=db)
        cursor = con.cursor()

        cursor.execute("UPDATE rma_order SET rma_num=%s WHERE order_id=%s" % (data, Id))

        con.commit()
    except Error as error:
        print(error)

    finally:
        cursor.close()
        con.close()

主要问题在于这行代码：

 cursor.execute("UPDATE rma_order SET rma_num=%s WHERE order_id=%s" % (data, Id))

我试过使用和不使用 '%s' 都没有区别，尝试过 "...WHERE order_id=%s", (data, Id)) 也有同样的错误。如果我用 cursor.execute("UPDATE rma_order SET rma_num=%s WHERE order_id=87" % (data)) 替换 "order_id=87" 并让数据保留在那里，那么它可以正常工作，并尽快将正确格式的案例编号写入数据库我添加 "Id" 作为 %s 的一个因素然后它给我错误。我也尝试过使用 %d 得到相同的结果。

如有任何帮助，我们将不胜感激。

Answer 1

data 值是一个列表，您正在尝试将其格式化为查询。并且，不要使用字符串格式将变量插入查询 - 使用适当的查询参数化：

cursor.execute("""
    UPDATE 
        tplinkus_rma.rma_order 
    SET 
        rma_num=%s 
    WHERE 
       order_id=%s""", (data[0], Id))

请注意查询参数是如何放置在元组中并作为单独的参数传递的。

1064、"You have an error in your SQL syntax;..."PythonMySQL

1064, "You have an error in your SQL syntax;..." Python MySQL

python

mysql

salesforce

mysql-python

python-2.7