Python使用pyodbc向SQL Server传参执行SQL语句报错求助

你的报错是因为SQL Server的批处理语句在pyodbc参数化执行时，语法处理逻辑和直接替换值存在差异，加上原语句缺少必要的批处理控制，导致解析失败。下面提供两种可行的解决方法：

方法一：修正原IF EXISTS语句的执行格式 #

在语句开头添加SET NOCOUNT ON;，避免SQL Server返回的行计数消息干扰pyodbc的参数化处理，同时确保整个批处理逻辑完整：

cursor.execute("""
SET NOCOUNT ON;
IF EXISTS (SELECT * FROM Alert WHERE alert = ? AND date = ? AND devicename = ?)
BEGIN
    UPDATE Alert SET alert = ? WHERE alert = ? AND date = ? AND devicename = ?
END
ELSE
BEGIN
    INSERT INTO Alert (alert, date, devicename) VALUES (?, ?, ?)
END
""", 
row[1], row[0], filename[:-4],
row[1], row[1], row[0], filename[:-4],
row[1], row[0], filename[:-4])
cursor.commit()

方法二：使用MERGE语句替代IF EXISTS逻辑（推荐） #

MERGE是SQL Server原生支持的UPSERT（更新或插入）语句，单条语句即可完成逻辑，参数更少，避免重复传参，也更适合参数化执行：

cursor.execute("""
MERGE Alert AS target
USING (SELECT ? AS alert, ? AS date, ? AS devicename) AS source
ON target.alert = source.alert AND target.date = source.date AND target.devicename = source.devicename
WHEN MATCHED THEN
    UPDATE SET alert = source.alert
WHEN NOT MATCHED THEN
    INSERT (alert, date, devicename) VALUES (source.alert, source.date, source.devicename);
""",
row[1], row[0], filename[:-4])
cursor.commit()

补充说明 #

原代码直接替换值能运行，是因为手动替换时SQL Server直接解析完整语句；而参数化执行时，pyodbc会先准备语句，批处理语句如果没有SET NOCOUNT ON，返回的额外计数信息会导致驱动解析出错。MERGE语句作为单条DML操作，不存在这个问题，同时代码更简洁，性能也更优。

内容的提问来源于stack exchange，提问作者Maghesan