如何在SQL查询中正确使用变量？现有代码执行失败求指导

先明确你代码里的几个问题：

• project = test 中test未加引号，应写成project = "test"
• SQL语句里直接写project不会被解析为变量，同时存在语法错误：包含连字符的表名dq-results需用反引号包裹，且你的SQL开头缺失反引号、结尾反引号位置错误

下面提供两种正确实现方式：

方式1：使用f-string（简单直接） #

project = "test"

# 用f-string注入变量，同时修正SQL语法
Query_1 = f"""
SELECT * FROM `{project}.dataplex_dq.dq-results`
"""
query_job_1 = client.query(Query_1)
Table = query_job_1.result().to_dataframe()

注意：此方式仅适用于变量来源可信的场景，避免SQL注入风险。

方式2：使用参数化查询（更安全，推荐用于外部输入场景） #

如果变量来自用户输入等外部场景，参数化查询能有效防范SQL注入：

project = "test"

# 定义带占位符的SQL语句
Query_1 = """
SELECT * FROM `@project.dataplex_dq.dq-results`
"""
# 以BigQuery客户端为例，通过参数传入变量
query_job_1 = client.query(Query_1, query_parameters=[
    bigquery.ScalarQueryParameter("project", "STRING", project)
])
Table = query_job_1.result().to_dataframe()

不同SQL客户端的占位符格式可能有差异（比如部分客户端用%s），需结合对应文档调整。

额外提示：SQL中包含特殊字符（连字符、空格等）的标识符（表名、列名），必须用反引号（MySQL/BigQuery）或双引号（PostgreSQL等）包裹，因此dq-results必须用反引号括起。

内容的提问来源于stack exchange，提问作者Filipe Wolfrum Caeiros