Python实现MySQL动态表名插入数据函数失败的问题求助

大家好，我最近在写Python操作MySQL插入数据的函数时遇到了麻烦——定义的带动态表名的函数没法正常执行INSERT操作，要么报语法错误，要么没报错但数据就是插不进去。下面是我做的几个测试，麻烦大家帮我看看问题出在哪：

测试1：静态表名（正常工作） #

这个是没问题的，直接指定表名就能成功插入数据：

import mysql.connector

db = mysql.connector.connect(host="localhost",
user="root",
passwd="",
database="test_base")

mycursor = db.cursor()

def testa():
    mycursor.execute("INSERT INTO test_table (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)",
    (678228251973, 239938314,"19.97000000","25.03000000"))
    db.commit()

testa()

测试2：动态表名（报错） #

我尝试用format()拼接表名，结果直接报语法错误：

def testb(tablename):
    mycursor.execute("INSERT INTO '{0}' (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)".format(tablename),
    (678228251973, 239938314,"19.97000000","25.03000000"))
    db.commit()

testb('test_table')

错误信息：

mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''test_table' (Time, trade_ID, Price, Quantity) VALUES (678228251973,239938314,'1' at line 1

测试3：混用f-string和format（报错） #

想着试试f-string写法，结果报错更奇怪了：

def testb(tablename):
    mycursor.execute(f"INSERT INTO '{0}' (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)".format(tablename),
    (678228251973, 239938314,"19.97000000","25.03000000"))
    db.commit()

testb('test_table')

错误信息：

mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''0' (Time, trade_ID, Price, Quantity) VALUES (678228251973,239938314,'19.9700000' at line 1

测试4：改用pymysql（无报错但不插入） #

换了pymysql库，这次没弹出错误提示，但数据就是没进数据库：

import pymysql

conn=pymysql.connect(host="localhost", user="root", passwd="", database="test_base")
cur  = conn.cursor()

def insertData(Tablename,Time,trade_ID,Price,Quantity):
    try :
        cur.execute(f"INSERT INTO '{Tablename}' (Time, trade_ID, Price, Quantity) VALUES ({Time},{trade_ID}, {Price}, {Quantity})")
        conn.commit()
    except Exception as e:
        conn.rollback()

insertData('test_table', 1678440087935, 240165118, 16.73000000, 88)
conn.close()

问题分析&解决方案 #

其实所有问题的核心都是动态表名的SQL语法错误，以及参数传递方式不当，我给你梳理下：

1. 表名的引号问题：MySQL里表名不能用单引号包裹，单引号会被识别成字符串常量，正确的做法是用反引号（`）包裹（如果表名没有特殊字符也可以不用），这样MySQL才会把它当成表名解析。
2. f-string与format混用问题：测试3里同时用两种字符串格式化方式，f-string会优先解析{0}成字符串"0"，完全没等format()替换，这属于没必要的错误混用，选一种格式化方式就行。
3. pymysql测试的隐藏问题：你直接把参数拼进SQL里，不仅有SQL注入风险，还可能因为字段类型不匹配导致静默失败，而且你捕获了异常却没打印错误信息，就算出错也看不到原因。

正确写法示例（mysql.connector版）

def testb(tablename):
    # 用反引号包裹表名，避免特殊字符问题，用format替换表名
    sql = "INSERT INTO `{0}` (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)".format(tablename)
    mycursor.execute(sql, (678228251973, 239938314,"19.97000000","25.03000000"))
    db.commit()

testb('test_table')

f-string简化写法

def testb(tablename):
    sql = f"INSERT INTO `{tablename}` (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)"
    mycursor.execute(sql, (678228251973, 239938314,"19.97000000","25.03000000"))
    db.commit()

testb('test_table')

pymysql修正版（带错误排查）

import pymysql

conn=pymysql.connect(host="localhost", user="root", passwd="", database="test_base")
cur  = conn.cursor()

def insertData(Tablename,Time,trade_ID,Price,Quantity):
    try :
        # 反引号包裹表名，参数用占位符传递，避免直接拼接
        sql = f"INSERT INTO `{Tablename}` (Time, trade_ID, Price, Quantity) VALUES (%s,%s,%s,%s)"
        # 根据数据库字段类型调整参数格式，比如Price如果是字符串类型就转成str
        cur.execute(sql, (Time, trade_ID, str(Price), str(Quantity)))
        conn.commit()
        print("数据插入成功")
    except Exception as e:
        conn.rollback()
        print(f"插入失败原因：{str(e)}")  # 打印错误信息方便排查

insertData('test_table', 1678440087935, 240165118, 16.73000000, 88)
conn.close()

额外提醒 #

• 如果表名来自用户输入，一定要做合法性校验，避免SQL注入风险；
• 永远用参数占位符传递字段值，不要直接拼进SQL里，既安全又能避免类型转换坑。

备注：内容来源于stack exchange，提问作者Mat