Python mysql.connector传入元组日期参数执行SQL报错问题

尝试编写代码实现users表账号创建日期字段更新，初始代码如下：

sql_account_creation_date = """UPDATE users SET account_creation_date = %s;"""
inputs_account_creation_date = (account_creation_date_entry.get(), )
print(type(inputs_account_creation_date[0]))
print(type(inputs_account_creation_date))
print(inputs_account_creation_date)
cursor.execute(sql_account_creation_date, (inputs_account_creation_date[0],) )

运行后控制台输出：

<class 'str'>
<class 'tuple'>
('2022-06-02',)

随后抛出错误：Not enough parameters for the SQL statement

调整execute调用逻辑，直接传入获取到的字符串值：

cursor.execute(sql_account_creation_date, inputs_account_creation_date[0] )

返回第二个报错：

mysql.connector.errors.ProgrammingError: Could not process parameters: str(2022-06-02), it must be of type list, tuple or dict

初步怀疑问题和MySQL日期格式有关：相同逻辑处理MySQL中varchar类型字段时无异常，需要找到正确获取日期输入值、通过cursor.execute完成写入的方法。

两个报错都和日期格式无关：

• 第一个参数不足报错，核心原因是编写的UPDATE语句没有加WHERE条件。mysql.connector默认开启安全更新模式，会拦截无WHERE的全表UPDATE/DELETE操作，预解析阶段会判定代码漏写了WHERE条件对应的参数，直接抛出参数不足错误，和传入的元组格式、日期字符串格式没有关联。
• 第二个参数类型报错，是因为直接把inputs_account_creation_date[0]这个字符串类型值传给了execute方法，mysql connector明确要求传入的参数必须是列表、元组、字典三类容器类型，传入单个字符串必然触发类型错误。
• 补充：从输入框获取到的'2022-06-02'格式字符串完全符合MySQL DATE类型的隐式转换规则，不需要额外做日期格式转换，只要SQL语句写法正确即可直接写入。

必须给UPDATE语句补充WHERE条件，明确指定要更新的目标行，否则一旦执行成功会把整张users表所有用户的创建日期都改成同一个值，这也是安全更新模式默认拦截这类语句的核心原因。

正确代码示例：

# 替换为实际要更新的目标用户唯一标识，比如用户ID
target_user_id = 1001
# SQL补充WHERE条件，参数按%s的出现顺序组成元组
update_sql = """UPDATE users SET account_creation_date = %s WHERE user_id = %s;"""
update_params = (account_creation_date_entry.get(), target_user_id)

cursor.execute(update_sql, update_params)
# 不要遗漏事务提交，否则更新不会持久化到数据库
db_connection.commit()

如果确实存在全表更新所有用户创建日期的特殊场景（生产环境极度不推荐），可以在建立数据库连接时关闭安全更新配置，即可正常执行单参数的全表更新语句，但执行前务必备份数据。

内容的提问来源于stack exchange，提问作者Nexius2