Python+MySQL登录功能开发遇ProgrammingError报错求助

核心问题分析 #

你的SQL语句存在两个关键错误，同时校验逻辑也可以优化：

• 语法错误：SQL字符串末尾多了一个右括号，且%s被包裹在双引号中，导致参数占位符失效
• 参数传递错误：单个参数传递时，未正确构造成元组（缺少逗号），导致MySQL连接器无法识别参数类型
• 校验逻辑冗余：分开查询手机号和密码会导致逻辑漏洞，应该一次查询同时匹配两个条件

修正后的代码示例 #

import mysql.connector
from tkinter import Tk, Entry, Button, Label

# 假设已初始化tkinter窗口和输入框
login_window = Tk()
mobile_entry = Entry(login_window)
password_entry = Entry(login_window, show="*")

def check_login():
    # 获取用户输入
    mobile = mobile_entry.get().strip()
    password = password_entry.get().strip()

    # 数据库连接（请替换为你的实际配置）
    db = mysql.connector.connect(
        host="your_host",
        user="your_user",
        password="your_db_password",
        database="your_database"
    )
    cursor = db.cursor()

    try:
        # 一次查询同时匹配手机号和密码，避免逻辑漏洞
        query = "SELECT * FROM Accounts WHERE mobile = %s AND password = %s"
        # 参数必须是元组，单个参数要加逗号确保是元组类型
        cursor.execute(query, (mobile, password))
        user_info = cursor.fetchone()

        if user_info:
            # 校验成功，跳转菜单页
            login_window.destroy()
            # 这里编写菜单页的初始化代码
            # menu_window = Tk()
            # ...
            print("登录成功，进入菜单页")
        else:
            print("手机号不存在或密码错误")
    except mysql.connector.Error as e:
        print(f"数据库错误: {str(e)}")
    finally:
        cursor.close()
        db.close()

# 登录按钮绑定事件
login_btn = Button(login_window, text="登录", command=check_login)
login_btn.pack()

login_window.mainloop()

关键细节说明 #

1. 参数传递：即使是单个参数，也要写成(mobile,)（带逗号），否则Python会将其视为普通变量而非元组，避免出现Could not process parameters错误
2. SQL占位符：不要给%s加引号，MySQL连接器会自动根据参数类型处理引号，同时避免SQL注入风险
3. 校验逻辑：一次查询同时匹配手机号和密码，确保查询到的是对应用户的信息，避免分开查询导致的逻辑错误
4. 手机号类型：如果数据库中mobile字段是整数类型，只需将输入转为整数后传入元组即可：(int(mobile), password)

内容的提问来源于stack exchange，提问作者NotSurvii