Jupyter Notebook中SQL WHERE IN用元组失效的问题求助

你遇到的问题很典型——直接把Python变量numb写到SQL字符串里是行不通的，因为数据库会把numb当成SQL里的标识符（比如字段名），而不是你定义的元组值。硬编码值能正常运行是因为你直接写了SQL能识别的格式。

正确的做法：用psycopg2的参数化查询 #

psycopg2对Python元组有原生支持，不需要手动拼接字符串，既安全又能避免语法错误。具体步骤如下：

1. 定义你的元组变量：

numb = ('1','2', '3')

2. 编写SQL查询时，用%s作为IN条件的占位符（注意这里不需要加括号，psycopg2会自动处理）：

query = """ SELECT * from table where table.number in %s """

3. 建立连接后，执行查询时把元组作为参数传入（注意要把元组再包一层，因为execute方法的参数需要是可迭代对象）：

import psycopg2

conn = psycopg2.connect(dbname='dbname', user='user', password='pass', host='host', port='port')
cur = conn.cursor()
cur.execute(query, (numb,))  # 关键：把元组放在另一个元组里传递
results = cur.fetchall()

# 操作完成后记得清理资源
cur.close()
conn.close()

为什么这个方法有效？ #

psycopg2会自动帮你把Python元组转换成SQL语法兼容的格式，把('1','2','3')转换成('1','2','3')，完美匹配IN条件的要求。同时，这种参数化查询能避免SQL注入风险，比手动拼接字符串安全得多。

千万别这么做：手动拼接字符串 #

不要尝试用f-string或者字符串拼接来构造查询，比如：

# 危险！有SQL注入风险，且容易出现语法错误
query = f"SELECT * from table where table.number in {numb}"

如果元组里的内容包含特殊字符（比如单引号），或者是用户输入的内容，这种写法会导致SQL语法错误，甚至被恶意利用。

内容的提问来源于stack exchange，提问作者NKG