Python操作MySQL全库模糊搜索值报1054未知列错误求助

• SQL语法规则中，字符串类型的取值需要用单引号包裹，你直接用f-string拼接s_string变量时，生成的最终SQL语句为SELECT * FROM 表名 WHERE 列名 LIKE test，MySQL会将未加引号的test识别为列名，自然触发「未知列test」的报错。
• 你要实现部分匹配的效果，还需要给搜索值前后加上%通配符，否则LIKE 'test'的匹配逻辑和= 'test'完全一致，无法命中Protest、Test123这类包含test的取值。
• 你之前的插入语句能正常运行，是因为你用了占位符query_placeholders传值，没有直接拼接字符串取值，自然不会触发这个语法问题。

优先使用参数化查询避免SQL注入风险，同时修正模糊匹配逻辑：

1. 搜索值拼接前后%通配符
2. 用参数化传值替代直接字符串拼接
3. 从cursor中获取查询结果而不是打印execute的返回值（execute仅返回受影响行数，不返回查询结果）

def searchdatabase(self, event):
    print('Searching...')
    self.connect_mysql() # 数据库连接函数

    results_list = [] # 存储最终匹配结果
    s_string = "test" 
    # 拼接模糊匹配通配符
    search_val = f"%{s_string}%"

    self.cursor.execute("USE db") 
    self.cursor.execute("SHOW TABLES")  
    d_tables = [table_name for (table_name,) in self.cursor]
    
    for table in d_tables:
        # 先查询当前表的主键字段
        self.cursor.execute(f"SHOW KEYS FROM `{table}` WHERE Key_name = 'PRIMARY'")
        primary_keys = [i[4] for i in self.cursor.fetchall()] # 取主键字段名
        
        # 获取所有字段名
        self.cursor.execute(f"SELECT * FROM `{table}` WHERE 1=0")
        field_names = [i[0] for i in self.cursor.description]
       
        # 遍历每个字段做模糊查询
        for f_name in field_names:
            # 参数化查询，避免SQL注入和语法错误
            self.cursor.execute(
                f"SELECT * FROM `{table}` WHERE `{f_name}` LIKE %s", 
                (search_val,)
            )
            match_rows = self.cursor.fetchall()
            if match_rows:
                print(f"匹配到结果：表={table}, 字段={f_name}")
                for row in match_rows:
                    # 提取当前行的主键值
                    pk_val = {pk: row[field_names.index(pk)] for pk in primary_keys}
                    results_list.append({
                        "table": table,
                        "match_column": f_name,
                        "primary_key": pk_val,
                        "row_data": row
                    })
    print("所有匹配结果：", results_list)

内容的提问来源于stack exchange，提问作者cmccall95