如何在Python操作MySQL的UPDATE语句中使用自定义变量？

核心报错原因 #

你当前遇到的1064语法错误是因为执行参数化SQL时没有传入绑定的参数值：你定义了带%s占位符的SQL语句和对应的参数变量val，但调用mycursor.execute()时只传了SQL语句，MySQL连接器无法替换占位符，直接把%s当作SQL语法解析就触发了报错。

其他隐藏问题 #

除此之外你的代码还有3个逻辑漏洞需要修复：

• 参数顺序写反：UPDATE SET name = %s的第一个占位符是你要写入的新值，也就是输入框变量cName，第二个占位符才是匹配条件的Placeholder1，你当前的参数顺序完全反了，就算跑通也不会实现你要的逻辑
• 分支变量未定义：如果myresult != "Placeholder1"走进else分支，你没有定义sql变量，后续执行execute(sql)会直接报变量未定义错误
• 重复fetchone风险：你的SELECT语句如果只返回1条数据，else分支里第二次调用fetchone()会拿到None值，访问[0]会触发索引报错

修正后代码 #

单条数据匹配场景：

mycursor = database.cursor(buffered=True)
mycursor.execute("SELECT name FROM creationPokemon")
myresult = mycursor.fetchone()[0]
print(myresult)

if myresult == "Placeholder1":
    sql = "UPDATE creationPokemon SET name = %s WHERE name = %s"
    # 修正参数顺序：第一个参数是新值cName，第二个是匹配条件
    val = (cName, 'Placeholder1')
    # 执行SQL时传入参数val
    mycursor.execute(sql, val)
    database.commit()

多条占位符数据批量更新场景：

mycursor = database.cursor(buffered=True)
mycursor.execute("SELECT name FROM creationPokemon")
all_results = mycursor.fetchall()
update_count = 0
for res in all_results:
    if res[0] == "Placeholder1":
        sql = "UPDATE creationPokemon SET name = %s WHERE name = %s"
        val = (cName, 'Placeholder1')
        mycursor.execute(sql, val)
        update_count += 1
database.commit()
print(f"共更新了{update_count}条数据")

内容的提问来源于stack exchange，提问作者mizzmo