如何在Python的WHERE子句中结合动态变量使用AND/OR条件？

Hey there! Let's tackle this problem step by step—since you're dealing with dynamic variables, we need a safe and flexible way to build your WHERE clause without hardcoding every possible scenario.

先从基础的多条件查询开始 #

如果你的需求是固定同时用post_id和title两个条件，修改代码其实很直接：你只需要在WHERE子句里添加AND title = %s，然后把多个参数按顺序放到执行语句的元组里即可。注意如果title也需要指定排序规则，记得加上COLLATE utf8mb4_unicode_ci：

self.curr.execute(
    "SELECT Count(post_id) from tesla_news_items WHERE post_id = %s COLLATE utf8mb4_unicode_ci AND title = %s COLLATE utf8mb4_unicode_ci",
    (item['post_id'], item['title'])
)

重点处理动态变化的条件 #

既然你提到变量是动态变化的（比如有时候只有post_id，有时候只有title，或者两者都有），我们需要动态构建WHERE子句和参数列表，同时要保证SQL查询的安全性（避免SQL注入）。

这里推荐的做法是：

1. 初始化空的条件列表和参数列表
2. 逐个检查变量是否存在/有有效值，符合条件就把对应的SQL片段加入条件列表，变量值加入参数列表
3. 用AND或OR把条件列表拼接成完整的WHERE子句
4. 执行参数化查询

示例代码如下：

# 初始化存储条件和参数的容器
conditions = []
params = []

# 检查post_id是否存在且有效，添加对应条件
if 'post_id' in item and item['post_id'] is not None:
    conditions.append("post_id = %s COLLATE utf8mb4_unicode_ci")
    params.append(item['post_id'])

# 检查title是否存在且有效，添加对应条件
if 'title' in item and item['title'] is not None:
    conditions.append("title = %s COLLATE utf8mb4_unicode_ci")
    params.append(item['title'])

# 构建完整的SQL语句
if conditions:
    # 如果有条件，拼接WHERE子句
    where_clause = "WHERE " + " AND ".join(conditions)
else:
    # 如果没有任何条件，这里可以根据需求调整，比如查询所有数据或者做其他处理
    where_clause = ""

# 执行查询
sql = f"SELECT Count(post_id) from tesla_news_items {where_clause}"
self.curr.execute(sql, tuple(params))

关键说明： #

• 安全第一：我们只拼接SQL的结构片段（比如post_id = %s），实际的变量值通过参数列表传递，完全避免了SQL注入风险，这是参数化查询的核心优势。
• 灵活切换逻辑：如果你的需求是用OR而不是AND连接条件，只需要把" AND ".join(conditions)改成" OR ".join(conditions)即可。
• 自定义判断逻辑：你可以根据实际业务调整条件的判断规则，比如如果title为空字符串时不需要作为条件，可以把判断改成if item.get('title')（空字符串会被Python视为False）。

内容的提问来源于stack exchange，提问作者Christian Read