f-string中使用条件表达式（conditional_expressions）触发语法错误的原因及基于PySimpleGUI字段生成带DEFAULT值的SQL Update语句的正确方法

首先，你的代码里有几个明显的语法问题导致Python报错，我来帮你逐一修正并优化方案：

1. 修正基础语法错误 #

你的原代码存在三个核心问题：

• 条件判断中误用了赋值符号=，Python里比较相等应该用==
• f-string内部的引号嵌套混乱，单引号和外层单引号冲突，还多写了不必要的大括号
• SET子句末尾多了一个逗号，会导致SQL本身的语法错误

修正后的基础版本代码如下（把条件判断抽出来单独赋值，可读性更高）：

# 处理Contact字段的值：空字符串则用'DEFAULT'，否则加单引号包裹
contact_val = 'DEFAULT' if values['_CONTACT_'] == '' else f"'{values['_CONTACT_']}'"
# 拼接完整SQL语句，注意去掉SET后面多余的逗号
update_cust_qry = f"UPDATE `d_base`.`Customers` SET Contact = {contact_val} WHERE Customer = '{values['_CUSTOMERS_'][0]}'"

如果想直接把条件表达式嵌入f-string，可以用转义引号避免冲突：

update_cust_qry = f"UPDATE `d_base`.`Customers` SET Contact = {'DEFAULT' if values['_CONTACT_'] == '' else f\"'{values['_CONTACT_']}'\"} WHERE Customer = '{values['_CUSTOMERS_'][0]}'"

2. 强烈推荐：使用参数化查询避免SQL注入 #

直接把用户输入拼接进SQL语句是非常危险的，很容易触发SQL注入攻击，导致数据泄露或破坏。建议采用数据库驱动支持的参数化查询，以下是通用示例（不同数据库占位符可能不同，比如?或%s）：

# 以MySQL为例，使用mysql-connector驱动
import mysql.connector

# 建立数据库连接
conn = mysql.connector.connect(host='your_host', user='your_user', password='your_pwd', database='d_base')
cursor = conn.cursor()

# 处理值：空字符串转为None，让数据库识别为NULL
contact_input = values['_CONTACT_'] if values['_CONTACT_'] != '' else None
customer_id = values['_CUSTOMERS_'][0]

# 使用参数化查询，用COALESCE函数实现空值取DEFAULT的逻辑
cursor.execute("""
    UPDATE `Customers` 
    SET Contact = COALESCE(%s, DEFAULT) 
    WHERE Customer = %s
""", (contact_input, customer_id))

# 提交事务并关闭连接
conn.commit()
cursor.close()
conn.close()

这里利用SQL的COALESCE函数：如果第一个参数（用户输入转成的NULL）为空，就使用字段的DEFAULT值，既安全又简洁。

内容的提问来源于stack exchange，提问作者MeirG