在Python的os.system()中使用变量执行MySQL查询无输出问题

这问题我太熟了！核心原因是你在Python的字符串里直接写了ID，但Python根本不会把它当成变量解析——它只是把'ID'当成普通字面量字符串传给shell了，相当于你在查orderid='ID'，自然没结果。咱们一步步来解决：

你在Linux Shell里的命令是靠shell自身解析变量$ID，但Python的os.system会把括号里的字符串原样传给shell。你写的'SELECT ... orderid='ID''，shell收到的其实是SELECT orderid FROM Pran_order_detail WHERE orderid=ID（这里的ID是字符串，不是变量值），当然查不到对应数据。

方法1：用f-string直接嵌入变量（最直观） #

Python 3.6+支持的f-string可以直接把变量值嵌入字符串，传给shell的就是正确的ID内容了：

ID = "VC002538"
os.system(f'mysql -u xxxxx --password=xxxxx -e "SELECT orderid FROM Pran_order_detail WHERE orderid=\'{ID}\'"')

注意这里转义了单引号，因为shell里的SQL语句用单引号包裹ID；也可以换双引号套单引号的写法，避免转义：

os.system(f"mysql -u xxxxx --password=xxxxx -e 'SELECT orderid FROM Pran_order_detail WHERE orderid=\"{ID}\"'")

方法2：字符串拼接（兼容老版本Python） #

如果你的Python版本低于3.6，不支持f-string，用加号拼接也能解决：

ID = "VC002538"
cmd = 'mysql -u xxxxx --password=xxxxx -e "SELECT orderid FROM Pran_order_detail WHERE orderid=\'' + ID + '\'"'
os.system(cmd)

方法3：更推荐用subprocess替代os.system #

os.system只能返回命令的退出码，没法直接获取查询输出。用subprocess模块会更灵活，还能直接拿到结果：

import subprocess
ID = "VC002538"
# 用列表传参数，避免shell解析的坑
result = subprocess.check_output(
    [
        'mysql', '-u', 'xxxxx', '--password=xxxxx',
        '-e', f"SELECT orderid FROM Pran_order_detail WHERE orderid='{ID}'"
    ],
    text=True  # 直接返回字符串，不用手动解码
)
print(result)

如果ID是来自用户输入的外部数据，直接拼接SQL语句会有SQL注入风险！这种情况强烈建议用Python的数据库连接库（比如mysql-connector-python或pymysql）做参数化查询：

import mysql.connector

# 建立数据库连接
db = mysql.connector.connect(
    host="localhost",
    user="xxxxx",
    password="xxxxx",
    database="你的数据库名称"
)
cursor = db.cursor()

ID = "VC002538"
# 用%s做占位符，参数单独传入，避免注入
cursor.execute("SELECT orderid FROM Pran_order_detail WHERE orderid=%s", (ID,))
result = cursor.fetchall()

# 打印结果
for row in result:
    print(row[0])

# 关闭连接
cursor.close()
db.close()

这才是最规范、最安全的数据库操作方式。

内容的提问来源于stack exchange，提问作者Pranesh