使用PyMySQL向MySQL数据库插入数据失败问题求助

嘿，我看了你的代码和场景，发现几个关键问题导致插入失败，咱们一步步来梳理解决：

1. 游标调用commit()是错误的 #

MySQL的游标对象（dbcursor）根本没有commit()方法，提交事务得用数据库连接对象——也就是你创建连接时得到的那个dbconn（或者你命名的其他变量），调用dbconn.commit()才对。这一步会直接抛出AttributeError，是导致失败的核心原因之一。

2. 关键字参数**vals的使用逻辑错了 #

你定义的**vals是用来接收关键字参数的，比如调用时如果写insert_into_db(cursor, "test", "path", path="/tmp/test.txt")，那vals是个字典{"path": "/tmp/test.txt"}。但你现在用"'),('".join(vals)，其实是在拼接字典的键（也就是"path"），而不是对应的值！这会让SQL语句里的VALUES部分变成('path')，完全不是你要插入的路径，肯定报错。

正确的做法是取字典的值："'),('".join(vals.values())，不过还要注意如果传多个字段的话，要保证和cols的顺序严格对应。

3. 自增主键不需要手动插入 #

你的id是自增主键，插入的时候根本不需要在cols里指定它，数据库会自动帮你生成唯一的id值。所以你只需要插入path字段就行，多传反而可能出问题。

4. 直接拼接SQL风险高还容易出错 #

如果path的值里包含单引号（比如path="/tmp/test's file.txt"），直接拼接会破坏SQL语句的语法，瞬间触发语法错误。而且这种写法还存在SQL注入风险，非常不安全。正确的姿势是用参数化查询，让MySQL驱动自动处理转义和参数绑定。

修正后的完整代码 #

咱们把这些问题都修复，改成更安全可靠的版本：

def insert_into_db(dbconn, dbcursor, table, **col_vals):
    try:
        # 提取要插入的字段名
        cols = ", ".join(col_vals.keys())
        # 生成参数化占位符（MySQL用%s作为占位符）
        placeholders = ", ".join(["%s"] * len(col_vals))
        # 构建参数化SQL语句
        query = f"INSERT INTO {table} ({cols}) VALUES ({placeholders})"
        print(query)
        # 执行查询，传入参数元组
        dbcursor.execute(query, tuple(col_vals.values()))
        # 用连接对象提交事务
        dbconn.commit()
        print("数据插入成功")
    except Exception as e:
        # 出错时回滚事务，避免脏数据
        dbconn.rollback()
        print(f"插入失败，错误信息: {str(e)}")
        # 抛出异常方便上层处理
        raise

调用示例 #

因为id是自增的，只需要传入path字段即可：

# 假设dbconn是你的数据库连接对象，dbcursor是已创建的游标
insert_into_db(dbconn, dbcursor, "test", path="/tmp/my_test_file.txt")

额外排查建议 #

如果按上面改完还是失败，建议：

• 一定要捕获并打印完整的异常信息，这是定位问题最快的方式（比如语法错误、权限不足、字段长度超限等）
• 检查你的数据库用户是否拥有messaround数据库中test表的INSERT权限
• 确认要插入的path长度不超过254字符，毕竟你的字段定义是varchar(254)

内容的提问来源于stack exchange，提问作者John