获取MySQL表含指定关键字字段的索引时出现语法错误求助

问题分析与解决 #

你的代码存在两个核心问题导致语法错误：

• 标识符拼接错误：MySQL的库名、表名这类标识符不能直接用%s格式化拼接，且未用反引号包裹的话，遇到关键字或特殊字符会触发语法错误，还存在SQL注入风险。
• LIKE子句写法不规范：直接用字符串格式化生成通配符的方式容易出错，且不符合参数化查询的安全规范。

修正后的代码 #

import mysql.connector

# 建立数据库连接
mydb_f = mysql.connector.connect(host="localhost", user="user", passwd="ABCD@9273", database="mydb")
mycursor_f = mydb_f.cursor()

keyword = "myword"
table = "mytable"

# 用反引号包裹标识符避免关键字冲突，LIKE条件使用参数化占位
sql = f"SHOW COLUMNS FROM `mydb`.`{table}` LIKE %s;"
# 传入带通配符的参数，MySQL自动处理引号问题
mycursor_f.execute(sql, (f"%{keyword}%",))

myresult_f = mycursor_f.fetchone()
if myresult_f:
    # SHOW COLUMNS返回结果的第一个元素是匹配的字段名
    field_name = myresult_f[0]
    print(f"匹配的字段名：{field_name}")

    # 如果需要获取字段在表中的位置索引（从1开始计数），需要查询information_schema
    sql_index = "SELECT ORDINAL_POSITION FROM information_schema.COLUMNS WHERE TABLE_SCHEMA = 'mydb' AND TABLE_NAME = %s AND COLUMN_NAME = %s;"
    mycursor_f.execute(sql_index, (table, field_name))
    index_result = mycursor_f.fetchone()
    if index_result:
        field_index = index_result[0]
        print(f"字段的位置索引：{field_index}")
else:
    print("未找到包含指定关键词的字段")

# 关闭连接
mydb_f.close()

关键说明 #

1. 标识符处理：用反引号`包裹库名和表名，避免与MySQL关键字冲突，同时用f-string安全拼接（因为表名是你自己控制的固定值，不存在注入风险）。
2. 参数化查询：LIKE条件使用%s占位，通过execute的第二个参数传入带通配符的参数，既避免了引号拼接错误，又防止SQL注入。
3. 空值处理：增加了fetchone()返回None的判断，避免没有匹配字段时触发索引错误。
4. 字段索引获取：如果需要的是字段在表中的位置顺序（而非字段名），需要查询information_schema.COLUMNS表的ORDINAL_POSITION字段，SHOW COLUMNS结果中没有直接提供该信息。

内容的提问来源于stack exchange，提问作者Mahdi Talebi