Python RDFLib参数化SPARQL查询合金数据库失效问题

你的代码问题出在字符串拼接生成的SPARQL不符合语法规范：
当你手动把拼接片段替换为"Inconel_625"时，最终生成的查询语句里对应片段为?s rdfs:label "Inconel_625" ;，完全符合SPARQL中字符串字面量的书写规则，所以可以正常执行。
但你用"""+x+"""做拼接时，变量x存储的值是不带外层双引号的Inconel_625，拼接后得到的语句片段是?s rdfs:label Inconel_625 ;——此时SPARQL解析器会将没有引号包裹的Inconel_625识别为带前缀的URI资源，而非你要匹配的标签字符串，自然无法查询到结果，部分场景下还会直接抛出解析错误。
这种手动拼接查询语句的写法除了容易出现语法错误，还存在注入风险，不推荐使用。

RDFLib原生支持参数化SPARQL查询，不需要手动拼接字符串。官方推荐通过initBindings参数传入预绑定的变量值，RDFLib会自动完成字面量格式处理、特殊字符转义，不会出现语法问题，参考实现如下：

from rdflib import Graph, Literal

target_label = "Inconel_625"
g = Graph()
g.parse("Desktop/materials.ttl")

query = """
SELECT ?min ?max
WHERE {
    ?s rdfs:label ?target ;
       mydb:min ?min ;
       mydb:max ?max .
}
"""
# 传入绑定参数，自动完成格式适配
qres = g.query(query, initBindings={"target": Literal(target_label)})
for row in qres:
    print(row.min, row.max)

如果非要用字符串拼接实现（极度不推荐），你需要手动给变量值包裹SPARQL要求的字符串引号，即把拼接片段改为'"'+x+'"'，但这种写法遇到带引号、换行等特殊字符的参数时会直接失效。

内容的提问来源于stack exchange，提问作者grizzli11