手动执行DB2查询正常，框架调用时触发SQL0104错误如何解决？

报错原因 #

SQL0104错误提示逗号无效，核心问题是手动拼接SQL字符串时的格式错误：

• 最可能出在DHCUS# in ( + open_stores + )部分：如果门店编号是字符串类型，手动执行时会加单引号（比如('ST001','ST002')），但代码拼接时直接用open_stores的值（比如ST001,ST002），导致SQL变成DHCUS# in (ST001,ST002)，DB2会把ST001当成标识符而非字符串，触发语法错误。
• 若open_stores为空或格式错误（比如结尾多逗号），也会导致in子句语法非法。
• 其他变量（如class_nbr、sub_class_nbr）若为字符串类型，同样存在未加单引号的问题。

修复方案：使用参数化查询（必选，同时解决语法与安全问题） #

不要直接拼接SQL字符串，改用pyodbc的参数占位符?，既避免语法错误，又防止SQL注入：

步骤1：重构SQL语句，仅获取需要的字段 #

# 定义SQL模板，in子句的占位符用{placeholders}动态生成
sql_template = """
select DHCUS#, DHITEM
from qs36f.DSTHSTP 
join qs36f.calendar on date_ccyymmd = dhindt 
where date_iso between(current date - 10 day) and current date 
and DHCUS# in ({placeholders}) 
and dhqtss >= 1 
and DHCLSS = ? 
and dhsbcl = ? 
and ((dhqtss*dhrt5s)*DHPACK) < ?
"""

步骤2：处理in子句的动态占位符 #

假设open_stores是存储门店编号的列表（比如['ST001', 'ST002']），生成对应数量的?：

# 根据门店数量生成占位符，比如2个门店就生成?,?
placeholders = ','.join(['?'] * len(open_stores))
# 替换模板中的占位符
final_sql = sql_template.format(placeholders=placeholders)

步骤3：执行参数化查询 #

把所有参数按顺序传入execute方法：

# 参数列表：先放in子句的所有门店编号，再依次放class_nbr、sub_class_nbr、end_range
params = open_stores + [class_nbr, sub_class_nbr, end_range]
cursor.execute(final_sql, params)

额外注意事项 #

• 若open_stores原本是字符串格式（比如"ST001,ST002"），先分割成列表：open_stores = open_stores_str.split(',')
• 永远不要直接拼接用户输入或动态变量到SQL中，参数化是标准且安全的解决方案

内容的提问来源于stack exchange，提问作者Bahruz