MySQL Python Connector的Cursor执行插入时是否可用%d作为整数参数占位符？

问题解答 #

在mysql-python-connector的参数化查询规则中，所有数据类型的参数都统一使用%s作为占位符，不存在%d（整数专用）、%f（浮点数专用）这类区分类型的占位符。

这里的%s和Python原生字符串格式化语法中的%s作用完全不同：它只是连接器约定的参数位置标记，并不会直接做字符串替换。你传入的整数、浮点数、字符串、日期等不同类型的参数，会由连接器内部自动完成类型适配、特殊字符转义处理，不需要开发者手动匹配占位符类型。

举个实际使用示例：

import mysql.connector

# 初始化连接
conn = mysql.connector.connect(
    host="127.0.0.1",
    user="你的数据库用户名",
    password="你的数据库密码",
    database="你的库名"
)
cursor = conn.cursor()

# 待插入参数包含整数、字符串、日期多种类型，全部用%s占位
insert_sql = "INSERT INTO student (id, name, age, enroll_date) VALUES (%s, %s, %s, %s)"
params = (1001, "李明", 18, "2024-09-01")

# 调用execute传入参数，由连接器完成类型处理
cursor.execute(insert_sql, params)
conn.commit()

# 关闭连接
cursor.close()
conn.close()

注意：不要自行用Python的%运算符、f-string、str.format()拼接SQL语句，这种写法会有SQL注入风险，必须通过execute方法的第二个参数传入参数列表。

内容的提问来源于stack exchange，提问作者linrongbin