如何解决DB2查询中的pyodbc.ProgrammingError SQL0010错误？

错误根源 #

SQL0010错误提示字符串常量未正确分隔，问题出在你直接将变量拼接进SQL语句的写法：

• 若open_stores是门店编号列表（如'101','102'），格式错误会导致IN子句的字符串常量未闭合；
• dhclss = " + class_nbr + "中，若class_nbr是字符串类型，未加单引号会被DB2识别为标识符而非常量；
• 手动拼接字符串不仅容易出错，还存在SQL注入风险。

正确解决方案：参数化查询 #

用pyodbc的参数化查询（?占位符）替代字符串拼接，彻底解决常量分隔问题并避免注入。

改写代码 #

cursor = db2_conn.cursor()

# 带占位符的SQL模板
sql_template = """
SELECT *
FROM qs36f.DSTHSTP
JOIN qs36f.calendar ON date_ccyymmd = dhindt
JOIN qs36f.itemp i ON DHITM# = i.ZIITM#
JOIN qs36f.subcl2p ON i.zisbcl = s2sbcl AND i.ziclss = s2clss
JOIN qs36f.subclsp ON sbclss = s2clss AND SBSBCL = s2sbcl
WHERE date_iso BETWEEN (CURRENT DATE - 10 DAY) AND CURRENT DATE
  AND DHCUS# IN ({in_placeholders})
  AND dhqtss >= 1
  AND SBDEPT = 'MT'
  AND dhclss = ?
  AND ((dhqtss * dhrt5s) * DHPACK) > ?
"""

# 为IN子句生成对应数量的占位符（假设open_stores是门店编号列表）
in_placeholders = ", ".join(["?"] * len(open_stores))
final_sql = sql_template.format(in_placeholders=in_placeholders)

# 整理参数：IN子句参数在前，其他参数在后
query_params = open_stores + [class_nbr, start_range]

# 执行查询
cursor.execute(final_sql, query_params)

核心要点 #

• IN子句处理：根据open_stores的长度动态生成?占位符，适配任意数量的门店编号；
• 所有变量通过参数传递，无需手动添加引号，DB2会自动适配数据类型；
• 完全规避字符串拼接带来的语法错误和安全风险。

额外验证项 #

• 确认open_stores的元素类型与DHCUS#字段类型一致（字符串或数值）；
• 确认class_nbr、start_range的类型分别匹配dhclss和计算字段的类型。

内容的提问来源于stack exchange，提问作者Bahruz