如何在Python中结合变量使用MySQL删除数据行？

你的核心问题是DELETE语句硬编码了固定字符串，没有正确传入变量值，导致数据库找不到要删除的目标行，只会新增修改后的条目。同时直接拼接变量到SQL里有SQL注入风险，要和INSERT一样用参数化查询。

问题分析 #

你当前的DELETE语句：

formula = ("DELETE FROM vault.logins WHERE loginuser = 'adddbuser'")

这里的'adddbuser'是字符串字面量，不是你通过userentry.get()获取的变量值，数据库只会查找loginuser字段等于字符串"adddbuser"的行，自然匹配不到你要删除的目标数据。

解决方案：使用参数化查询传递变量 #

和你写INSERT语句的方式一致，用%s作为占位符，把变量作为参数传入execute()方法：

1. 修正DELETE语句的参数化写法
2. 传入对应变量作为查询参数
3. 可选：结合多个条件（如网站+用户名）精准定位要删除的行，避免误删

修改后的完整代码片段

def confirmexists():
    newuserentry1 = newuserentry.get()
    newpassentry1 = newpassentry.get()
    newwebentry1 = newwebentry.get()

    global userentry1
    global passentry1
    global webentry1

    userentry1 = userentry.get()
    passentry1 = passentry.get()
    webentry1 = webentry.get()

    # 用%s作为占位符，替换硬编码的字符串
    formula = "DELETE FROM vault.logins WHERE loginuser = %s"
    # 如果你需要更精准匹配（比如同一个用户名对应多个网站），可以加多个条件：
    # formula = "DELETE FROM vault.logins WHERE loginuser = %s AND website = %s"

    formula1 = "INSERT INTO logins (loginuser, webuser, webpass, website) VALUES (%s, %s, %s, %s)"
    editing = (adddbuser, newuserentry1, newpassentry1, newwebentry1)

    print("Starting edit operation...")
    mycursor = mydb.cursor()

    # 传入变量作为参数，注意元组的逗号（避免单个变量被当成非元组）
    mycursor.execute(formula, (userentry1,))
    # 如果是多条件，参数改成：(userentry1, webentry1)
    mydb.commit()

    mycursor.execute(formula1, editing)
    mydb.commit()
    
    print(f"Successfully edited: deleted old entry for {userentry1}, added new entry")
    successadd()

关键说明 #

• 参数化查询：通过%s占位符传递变量，既避免了SQL注入风险，又能确保变量值正确传递到SQL语句中。
• 元组参数：执行execute()时，参数必须是元组。如果只有一个变量，要加逗号写成(userentry1,)，否则Python会把它当成单个值而非元组。
• 精准匹配：如果你的密码库中存在同一用户名对应多个网站的情况，建议在DELETE的WHERE条件中同时加入website = %s，结合原网站名和用户名一起匹配，避免误删其他数据。

内容的提问来源于stack exchange，提问作者froo