如何在SPARQL查询中传入Python变量？

你直接在SPARQL字符串里写$title是无效的，Python不会自动将变量值替换到查询语句中，这就是查询失败的核心原因。手动替换能运行是因为你直接写入了合法的字符串字面量。

下面是两种可行的解决方法：

方法一：使用参数绑定（推荐，安全无注入风险） #

绝大多数SPARQL库（比如RDFLib）都支持通过initBindings参数传递变量值，这是最规范的做法：

title = 'Good Will Hunting'

query = '''
    PREFIX ddis: <http://ddis.ch/atai/> 
    PREFIX wd: <http://www.wikidata.org/entity/> 
    PREFIX wdt: <http://www.wikidata.org/prop/direct/> 
    PREFIX schema: <http://schema.org/> 
    
    SELECT ?lbl WHERE {
        ?movie rdfs:label  ?title@en .
        ?movie wdt:P57 ?director .
        ?director rdfs:label ?lbl .
    }
'''

# 通过initBindings传入变量值
results = [str(s) for s, in graph.query(query, initBindings={'title': title})]

注意点：

• 将原查询中的$title改为SPARQL变量格式?title
• 用initBindings字典把Python变量title的值绑定到SPARQL的?title变量上

方法二：字符串格式化（不推荐，存在语法风险） #

如果只是简单场景临时使用，也可以用Python的字符串格式化，但要注意转义和特殊字符处理：

title = 'Good Will Hunting'

# 注意SPARQL中的大括号要写成{{}}，避免被f-string解析
query = f'''
    PREFIX ddis: <http://ddis.ch/atai/> 
    PREFIX wd: <http://www.wikidata.org/entity/> 
    PREFIX wdt: <http://www.wikidata.org/prop/direct/> 
    PREFIX schema: <http://schema.org/> 
    
    SELECT ?lbl WHERE {{
        ?movie rdfs:label  "{title}"@en .
        ?movie wdt:P57 ?director .
        ?director rdfs:label ?lbl .
    }}
'''

results = [str(s) for s, in graph.query(query)]

这种方法的问题在于，如果title包含引号、反斜杠等特殊字符，会直接破坏SPARQL语法，甚至可能引发注入风险，所以尽量避免使用。

内容的提问来源于stack exchange，提问作者Angelos Zinonos