Presto数据库Cursor.execute()参数错误与SQL参数匹配问题求助

错误原因解析 #

1. 第一个错误：参数数量不匹配
   Cursor.execute()仅接受2-3个参数：第一个是SQL语句字符串，第二个是可选的参数元组/列表，第三个是可选的上下文参数。你直接传递了3个独立参数（格式化后的SQL、dtFrom、dtTill），超出了方法的参数数量限制。

2. 第二个错误：参数绑定失败
   将日期参数改为元组传入后，Presto驱动无法识别SQL中的?占位符，原因有两点：一是你通过.format(resultPBI_MT)直接替换SQL中的{}，但部分Presto DBAPI驱动要求所有参数必须通过execute()的第二个参数传递，不支持混合使用字符串格式化和参数绑定；二是如果resultPBI_MT是单元素元组，直接format会生成(value,)这种带多余逗号的格式，导致Presto语法识别异常。

正确解决方案 #

方案1：安全参数绑定（推荐，无SQL注入风险） #

统一使用参数绑定处理所有查询条件，同时为IN子句生成对应数量的占位符：

dtFrom = datetime.today() - timedelta(days=8)
dtTill= datetime.today() - timedelta(days=7)

# 可尝试直接传递datetime对象，让驱动自动处理类型转换，若不兼容再保留字符串格式化
dtFrom_str = dtFrom.strftime("%Y-%m-%d 00:00:00.000")
dtTill_str = dtTill.strftime("%Y-%m-%d 00:00:00.000")

cursorPBI.execute('SELECT distinct MT FROM SUBS')
resultPBI_MT = [item[0] for item in cursorPBI.fetchall()]
cursorPBI.close()
connPBI.close()

connLUDP_Searchlight,cursorLUDP_Searchlight = DB_Connections.get_LUDP_Searchlight_connection()

# 为IN子句生成对应数量的?占位符
placeholders = ', '.join(['?' for _ in resultPBI_MT])
sql = '''
select distinct MT,SN,GG
FROM op
where MT in ({})
    and update_date >= date(cast(? as timestamp)) 
    and update_date < date(cast(? as timestamp))
'''.format(placeholders)

# 合并IN子句参数与日期参数为一个元组
params = tuple(resultPBI_MT) + (dtFrom_str, dtTill_str)
cursorLUDP_Searchlight.execute(sql, params)

方案2：兼容字符串格式化（不推荐，存在SQL注入风险） #

若必须用.format()处理IN子句，需修正单元素元组的格式化问题，并确保日期参数通过元组传递：

# 前面代码保持不变...

# 处理单元素元组的格式化，避免多余逗号
if len(resultPBI_MT) == 1:
    mt_tuple_str = f"({resultPBI_MT[0]})"
else:
    mt_tuple_str = str(resultPBI_MT)

sql = '''
select distinct MT,SN,GG
FROM op
where MT in {}
    and update_date >= date(cast(? as timestamp)) 
    and update_date < date(cast(? as timestamp))
'''.format(mt_tuple_str)

# 仅传递日期参数组成的元组
cursorLUDP_Searchlight.execute(sql, (dtFrom, dtTill))

关键注意事项 #

• 优先使用参数绑定处理所有查询参数，避免字符串格式化带来的SQL注入风险和语法兼容问题。
• 部分Presto驱动支持直接传递datetime对象，可尝试去掉strftime转换，直接传入dtFrom和dtTill。
• 当IN子句的列表为空时，需额外添加1=0这类条件，避免生成MT in ()这种非法SQL。

内容的提问来源于stack exchange，提问作者BOB