如何在PostgreSQL查询中传入列表？Python连接场景的解决方法

针对你的需求，这里有两种可靠的方式来在已有的SQL查询中加入a.id NOT IN (你的列表)的条件，同时保持时区处理的正确性：

方法1：字符串格式化（适合安全的静态列表） #

首先，不要直接用list作为变量名（这会覆盖Python内置的list类型），建议改成更清晰的名字比如exclude_ids。然后把列表转换成SQL能识别的逗号分隔字符串，再嵌入查询中：

# 替换你的list变量名，避免冲突
exclude_ids = [1, 2, 3, 4, 5]
# 将列表转为逗号分隔的字符串，比如"1,2,3,4,5"
exclude_str = ','.join(map(str, exclude_ids))

# 构建包含NOT IN条件的查询
query = """
Select a.id, a.name 
from ABC as a 
inner join XYZ as b on a.id=b.user_id 
where a.created_at >= '{}' 
  and a.created_at < '{}'
  and a.id NOT IN ({})
""".format(t_i, t_f, exclude_str)

这样生成的SQL语句中，NOT IN部分会变成NOT IN (1,2,3,4,5)，完全符合PostgreSQL的语法要求。

方法2：参数化查询（更安全，推荐用于动态输入） #

如果你的列表内容来自外部输入（比如用户提交的数据），为了避免SQL注入风险，建议使用参数化查询（以psycopg2为例，这是Python连接PostgreSQL的常用库）：

import psycopg2

exclude_ids = [1, 2, 3, 4, 5]
# 使用%s作为占位符，注意NOT IN后面的%s不需要额外括号
query = """
Select a.id, a.name 
from ABC as a 
inner join XYZ as b on a.id=b.user_id 
where a.created_at >= %s 
  and a.created_at < %s
  and a.id NOT IN %s
"""

# 连接数据库后执行查询
conn = psycopg2.connect(database="your_db", user="your_user", password="your_pw", host="your_host")
cur = conn.cursor()
# 将列表转为元组传入，psycopg2会自动处理成正确的SQL格式
cur.execute(query, (t_i, t_f, tuple(exclude_ids)))
results = cur.fetchall()

参数化查询会自动处理数据类型转换，同时彻底避免SQL注入问题，是生产环境的最佳实践。

额外注意：处理空列表的情况 #

如果你的exclude_ids可能为空，直接用NOT IN ()会触发SQL语法错误。可以添加一个简单的判断来处理这种情况：

exclude_ids = [1, 2, 3, 4, 5]
if exclude_ids:
    exclude_condition = f"AND a.id NOT IN ({','.join(map(str, exclude_ids))})"
else:
    # 空列表时，这个条件相当于不生效
    exclude_condition = ""

query = f"""
Select a.id, a.name 
from ABC as a 
inner join XYZ as b on a.id=b.user_id 
where a.created_at >= '{t_i}' 
  and a.created_at < '{t_f}'
  {exclude_condition}
"""

这样无论列表是否为空，查询都能正常执行。

内容的提问来源于stack exchange，提问作者Charan