使用Python的MySQL Connector创建用户输入表名的表失败求助

核心问题 #

MySQL Connector的参数化机制仅支持对数据值使用占位符，不能直接用占位符替换表名、列名这类SQL标识符。你当前的写法会让表名被自动加上单引号，导致SQL语法错误（比如变成CREATE TABLE 'user_input_table' (...)，而SQL中表名不需要单引号，用反引号包裹才合法）。

正确实现方式 #

方式1：字符串格式化处理表名（适用于信任的用户输入） #

如果输入来源可信，可以用字符串拼接先处理表名，再执行SQL：

import mysql.connector

def create_table(table_name):
    # 替换为你的数据库连接配置
    mydb = mysql.connector.connect(
        host="localhost",
        user="your_username",
        password="your_password",
        database="your_db"
    )
    mycursor = mydb.cursor()
    
    # 用反引号包裹表名，避免关键字冲突
    sql = f"CREATE TABLE `{table_name}` (id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255), address VARCHAR(255))"
    try:
        mycursor.execute(sql)
        mydb.commit()
        print(f"表 {table_name} 创建成功")
    except mysql.connector.Error as err:
        print(f"创建失败: {err}")
    finally:
        mycursor.close()
        mydb.close()

# 调用函数
create_table(input("请输入表名: "))

方式2：先校验表名合法性（更安全，适用于不可信输入） #

如果输入来源不可控，必须先校验表名格式，防止SQL注入：

import re
import mysql.connector

def is_valid_table_name(table_name):
    # 符合MySQL表名规则：仅允许字母、数字、下划线，长度1-64字符
    return re.match(r'^[a-zA-Z0-9_]{1,64}$', table_name) is not None

def create_table(table_name):
    if not is_valid_table_name(table_name):
        print("表名格式非法，只能包含字母、数字、下划线，长度1-64位")
        return
    
    mydb = mysql.connector.connect(
        host="localhost",
        user="your_username",
        password="your_password",
        database="your_db"
    )
    mycursor = mydb.cursor()
    
    sql = f"CREATE TABLE `{table_name}` (id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255), address VARCHAR(255))"
    try:
        mycursor.execute(sql)
        mydb.commit()
        print(f"表 {table_name} 创建成功")
    except mysql.connector.Error as err:
        print(f"创建失败: {err}")
    finally:
        mycursor.close()
        mydb.close()

create_table(input("请输入表名: "))

额外注意事项 #

• 操作完数据库后记得关闭游标和连接，避免资源泄漏
• 捕获异常可以快速定位错误（比如表已存在、权限不足等）
• 表名如果是MySQL关键字（如user、order），必须用反引号``包裹，否则会报错

内容的提问来源于stack exchange，提问作者Pratyaksh Bhardwaj