Python-MySQL中如何结合变量使用REGEXP进行正则匹配？

我明白你碰到的问题了——平时做变量替换得心应手，但一结合MySQL的REGEXP就卡壳，其实核心是要把动态变量正确嵌入正则表达式模式里，同时还要规避SQL注入风险，下面分两种场景给你拆解清楚：

一、MySQL原生环境下的变量+REGEXP用法 #

如果是直接在MySQL客户端或者存储过程里使用，你可以用CONCAT()函数把变量和正则模板拼接成完整的正则表达式，或者用预处理语句（PREPARE）来实现安全的动态正则匹配：

方法1：用会话变量+CONCAT拼接正则 #

比如你要匹配以某个动态前缀开头的字符串，代码示例：

-- 定义变量
SET @target_prefix = 'user_';
-- 拼接正则模式，这里^表示开头，.*匹配任意后续字符
SELECT * FROM your_table 
WHERE username REGEXP CONCAT('^', @target_prefix, '.*');

方法2：用预处理语句（更安全，适合复杂场景） #

如果正则模式更复杂，或者需要重复调用，预处理语句是更稳妥的选择：

SET @search_keyword = 'admin';
-- 构建正则：匹配包含keyword且后面跟数字的字符串
SET @regex_pattern = CONCAT('.*', @search_keyword, '[0-9]+.*');

-- 预处理SQL语句
PREPARE regex_stmt FROM 'SELECT * FROM your_table WHERE username REGEXP ?';
-- 执行时传入正则参数
EXECUTE regex_stmt USING @regex_pattern;
-- 释放预处理语句
DEALLOCATE PREPARE regex_stmt;

二、Python调用MySQL时的变量+REGEXP用法 #

用Python（比如pymysql或mysql-connector-python）操作时，绝对不要直接把变量拼进SQL字符串（会有SQL注入风险），正确的做法是把完整的正则表达式作为参数传递给SQL的REGEXP条件：

示例（以pymysql为例） #

import pymysql

# 连接数据库（替换成你的配置）
conn = pymysql.connect(
    host='localhost',
    user='your_username',
    password='your_password',
    database='your_db'
)
cursor = conn.cursor()

# 动态变量
target_suffix = '_log'
# 在Python里构建正则模式（注意MySQL的正则语法和Python re模块略有区别，别搞混）
# 这里匹配以_log结尾的字符串，MySQL正则里$表示结尾
regex_pattern = f'.*{target_suffix}$'

# 用参数绑定执行查询，%s是pymysql的参数占位符
sql = "SELECT * FROM log_table WHERE log_name REGEXP %s"
cursor.execute(sql, (regex_pattern,))

# 获取结果
results = cursor.fetchall()
for row in results:
    print(row)

# 关闭连接
cursor.close()
conn.close()

注意事项 #

• 转义字符处理：MySQL正则里的转义符是\，所以如果正则里有特殊字符（比如.），在Python里要写成原始字符串（r'^example\.com$'）或者双重转义（'^example\\.com$'），避免被Python提前转义。
• 正则语法差异：MySQL的REGEXP使用的是POSIX正则语法，和Python的re模块语法有细微区别（比如MySQL里不支持\d，要用[0-9]代替），写正则时要注意适配。

内容的提问来源于stack exchange，提问作者user3425900