PostgreSQL中变量传入WHERE子句查询失败，求排查指导

核心问题1：错误的变量引用方式 #

你用$create_project.value作为占位符的写法不符合psycopg2的参数传递规则，PostgreSQL本身不会识别这种前端/代码里的自定义变量语法，导致查询时实际是把$create_project.value当成字符串常量去匹配nspname，自然找不到对应schema。

核心问题2：字符串拼接引发的语法错误 #

你遇到的UndefinedColumn错误，是因为错误地用字符串拼接（比如'''||project1||'''）传递变量值，数据库把project1解析成了列名而非字符串常量，所以会报“列不存在”的错误。这种写法不仅会导致语法错误，还存在SQL注入风险。

正确的实现方式 #

使用psycopg2的参数化查询来传递变量，这是处理动态值的标准安全做法：

方法1：位置参数

import psycopg2

# 提取文本框输入的schema名称
schema_name = create_project.value

# 数据库连接（替换为你的连接参数）
conn = psycopg2.connect(dbname="your_db", user="your_user", password="your_pwd", host="your_host")
cur = conn.cursor()

# 用%s作为占位符，第二个参数是包含变量的元组
cur.execute("SELECT count(*) FROM pg_namespace WHERE nspname = %s", (schema_name,))
count = cur.fetchone()[0]

if count == 0:
    # 创建schema同样使用参数化
    cur.execute("CREATE SCHEMA %s", (schema_name,))
    conn.commit()
else:
    print("该Schema已存在")

# 关闭连接
cur.close()
conn.close()

方法2：命名参数（可读性更强）

cur.execute(
    "SELECT count(*) FROM pg_namespace WHERE nspname = %(schema)s",
    {"schema": schema_name}
)

为什么硬编码能生效？ #

当你直接写nspname= 'project'时，'project'是明确的字符串常量，数据库会正确匹配pg_namespace里的nspname字段，所以能返回结果。

内容的提问来源于stack exchange，提问作者bhavya b