使用pymssql向SQL Server插入数据时遭遇TypeError问题求助

这个错误的核心原因是你在拼接SQL字符串时，某个元素是None类型——字符串拼接操作只能接受str类型，一旦遇到None就会触发这个报错。虽然你提到数组里的内容是两个有效的元组，但可能实际data列表中存在某个元组的ComputerName或IPAddress为None，或者填充data时出现了遗漏。

下面是几种可行的解决方案，按推荐优先级排序：

1. 使用参数化查询（强烈推荐） #

直接拼接SQL字符串不仅容易出现类型错误，还存在严重的SQL注入风险。pymssql原生支持参数化查询，能自动处理类型转换、空值和特殊字符转义，同时批量执行效率更高：

data = [('ZRI-1234', '10.746.60.15'), ('ZUZ-1207', '10.716.70.53')]
connsql = pymssql.connect(server='servername', user='username', password='password', database='database')
cursorsql = connsql.cursor()

# 定义参数化的SQL语句，%s是参数占位符
tsql = 'INSERT INTO ComputerName_IPAddress (ComputerName, IPAddress, TimeStamp) VALUES (%s, %s, GETDATE())'
# 批量执行插入，一次性处理所有数据
cursorsql.executemany(tsql, data)

# 重要：不要忘记提交事务，否则数据不会真正写入数据库
connsql.commit()

cursorsql.close()
connsql.close()

注意：你之前的代码缺少connsql.commit()步骤，即使没有报错，数据也不会被保存到数据库中，这是很容易忽略的点。

2. 先清理data列表中的无效数据 #

如果你的data列表可能混入包含None的元组，可以先过滤掉这些无效项，避免后续报错：

data = [('ZRI-1234', '10.746.60.15'), ('ZUZ-1207', '10.716.70.53')]
# 过滤掉ComputerName或IPAddress为None的元组
cleaned_data = [(cn, ip) for cn, ip in data if cn is not None and ip is not None]

# 之后再用参数化查询执行插入（参考方案1）

3. 手动处理字符串拼接（不推荐） #

如果一定要用字符串拼接的方式，需要先判断每个元素是否为None，同时处理特殊字符（比如单引号）避免SQL语法错误：

data = [('ZRI-1234', '10.746.60.15'), ('ZUZ-1207', '10.716.70.53')]
connsql = pymssql.connect(server='servername', user='username', password='password', database='database')
cursorsql = connsql.cursor()

for i in data:
    # 处理None值，替换为空字符串或SQL的NULL
    cn = i[0] if i[0] is not None else ''
    ip = i[1] if i[1] is not None else ''
    # 转义单引号，避免SQL语法错误
    cn_escaped = cn.replace("'", "''")
    ip_escaped = ip.replace("'", "''")
    # 拼接SQL语句
    tsql = f"INSERT INTO ComputerName_IPAddress (ComputerName,IPAddress,TimeStamp) VALUES ('{cn_escaped}','{ip_escaped}',GETDATE())"
    cursorsql.execute(tsql)

connsql.commit()
cursorsql.close()
connsql.close()

这种方式需要手动处理很多边界情况，不如参数化查询简洁安全，因此只作为备选方案。

内容的提问来源于stack exchange，提问作者johnred