使用Pandas生成SQL插入脚本时出现NoneType与str相加的TypeError错误

• 触发TypeError的直接原因：字符串拼接括号错位
  原代码中sql_texts.append()方法的闭合括号提前关闭，方法执行后返回值为None，后续代码继续用这个返回值和字符串';'做加法运算，直接触发NoneType无法与字符串拼接的类型错误。
  该段代码的实际执行逻辑等价于：

  append_res = sql_texts.append(长字符串拼接逻辑)
  # append_res的值永远是None
  invalid_concat = append_res + ';'
  

• SQL生成逻辑的固有偏差
  1. 固定值拼接完成后冗余添加了逗号，再直接拼接整行数据的元组，和SQL值要求的顺序不匹配；
  2. 代码中使用的"是HTML转义实体，Python解析时会直接输出为普通文本，不符合SQL要求的单引号包裹字符串的语法规则；
  3. 无意义的global sql_texts, row声明会导致变量作用域混乱，没有实际作用。
• 拼接方式的隐患
  直接将row.values转为字符串拼接的方式，会因为DataFrame列顺序与SQL列顺序不匹配导致值错位，且无法处理字符串值中自带的单引号，容易生成语法错误的SQL。

import pandas as pd

# 初始化测试DataFrame
df = pd.DataFrame({'vin': ['test'], 'modelId':['5641'], 'year': ['2021'] })

def create_sql_insert_statement(input_df):
    sql_texts = []
    target_columns = "source, create_time, geo_group_id, status, make, vin, modelId, year"
    for _, row in input_df.iterrows():
        # 按SQL列顺序逐次取值拼接，字符串值用单引号包裹
        value_part = (
            f"'MANUAL_LOAD', sysdate, 42, 0, 'MITSUBISHI', "
            f"'{row['vin']}', '{row['modelId']}', '{row['year']}'"
        )
        full_sql = f"INSERT INTO registry ({target_columns}) VALUES ({value_part});"
        sql_texts.append(full_sql)
    return sql_texts

# 调用生成
sql_list = create_sql_insert_statement(df)
print(sql_list[0])

生成的SQL完全符合格式要求：

INSERT INTO registry (source, create_time, geo_group_id, status, make, vin, modelId, year) VALUES ('MANUAL_LOAD', sysdate, 42, 0, 'MITSUBISHI', 'test', '5641', '2021');

注意：正式场景下建议对提取的字符串值做单引号转义，避免值中自带的单引号破坏SQL结构，更推荐使用数据库驱动的参数化查询替代纯字符串拼接。

内容的提问来源于stack exchange，提问作者James Cook