如何在Python中更新PostgreSQL数组？报错问题求助

错误原因拆解 #

1. 第一次尝试的问题
   用字符串格式化把Python列表直接拼进SQL语句，生成的内容是UPDATE users SET user_list = ['item'] ...——但PostgreSQL数组的语法要求用大括号{}包裹（比如{'item'}），所以触发语法错误。而且这种写法还存在SQL注入风险，完全不推荐。

2. 第二次尝试的问题
   参数写成(u_list)，这在Python里不是元组（(x)等价于x本身），psycopg2会把列表拆成单个元素，导致SQL变成UPDATE ... SET user_list= ('item')，把单个字符串当成数组处理。而PostgreSQL要求数组字面量必须以{开头，因此报格式错误。

修正后的代码 #

cursor.execute(f'SELECT user_list FROM users WHERE id=442392434899681280')
u_list = cursor.fetchone()[0]
u_list.append('item')
# 关键：单元素参数要加逗号，确保是元组类型
cursor.execute("UPDATE users SET user_list = %s WHERE id = 442392434899681280", (u_list,))
data_base.commit()

核心注意事项 #

• psycopg2原生支持Python列表和PostgreSQL数组类型的自动映射，不需要手动转换格式。
• 参数传递时必须保证是元组：单元素参数要写成(变量,)，逗号不能省略，否则会被解析成单个值而非元组。
• 始终用参数化查询，别用字符串拼接SQL，既安全又能避免格式类错误。

内容的提问来源于stack exchange，提问作者SexyBruder