MySQL 8使用占位符插入空间POINT类型GPS数据失败求助

错误根源 #

你遇到的问题核心是参数化查询的特性导致的：当你把"ST_GeomFromText('POINT(2 2)', 4326)"作为占位符参数传入时，mysql.connector会自动给这个字符串加上引号，最终提交给MySQL的是一个字符串字面量，而不是执行ST_GeomFromText函数。MySQL无法将这个字符串转换成合法的GEOMETRY对象，因此抛出Error #1416。

可行解决方案 #

方案1：拆分参数，仅传递WKT坐标文本（推荐，安全无注入风险）

保留参数化查询的优势，只把坐标的WKT格式文本（如"POINT(2 2)"）作为参数传入，函数调用部分写在SQL语句中：

my_name = "Test3"
# 仅存储WKT格式的坐标字符串
point_wkt = "POINT(2 2)"
mycursor.execute(
    "INSERT INTO person (name, gps) VALUES (%s, ST_GeomFromText(%s, 4326));",
    (my_name, point_wkt),
)

如果你的场景中只能拿到包含完整函数调用的字符串，可以先解析出其中的WKT部分（比如用字符串截取或正则提取），再用这种方式插入。

方案2：动态拼接SQL（仅适用于参数绝对可信的场景）

如果必须直接使用包含函数调用的字符串，可以将这部分直接拼入SQL语句，但必须确保该字符串没有用户可控内容，否则会引发SQL注入风险：

my_name = "Test3"
point2 = "ST_GeomFromText('POINT(2 2)', 4326)"
# name仍用占位符保证安全，函数调用部分直接拼入SQL
query = f"INSERT INTO person (name, gps) VALUES (%s, {point2});"
mycursor.execute(query, (my_name,))

方案3：使用官方空间数据类型支持（规范且安全）

mysql.connector支持直接传入空间对象，需要借助MySQLGeometry类和第三方库处理WKT：

from mysql.connector import MySQLGeometry
from shapely.wkt import loads  # 需先安装：pip install shapely

my_name = "Test3"
point_wkt = "POINT(2 2)"
# 将WKT转换为空间对象，再包装成MySQL可识别的类型
geom = MySQLGeometry(loads(point_wkt))
mycursor.execute(
    "INSERT INTO person (name, gps) VALUES (%s, %s);",
    (my_name, geom),
)

内容的提问来源于stack exchange，提问作者David