在IBM i上用ibm_db包通过Python动态更新Db2文件遇阻求助

我之前在IBM PASE环境下用Python搭配ibm_db操作Db2 for i（原AS/400）时，也碰到过和你一模一样的问题——静态SQL能正常运行，一用动态值就报错。你的问题核心是错误地把Python字符串格式化语法和SQL语句混写了，而且直接拼接动态值本身就容易出问题，推荐用ibm_db原生支持的参数绑定来解决。

问题出在哪？ #

你原来的代码里，把Python的%s占位符和%(...)格式化语法直接写进了SQL字符串，还多了个逗号，导致整个SQL的语法完全错误。而且手动给动态值加单引号的方式，会因为变量类型（比如数值型的AMOUNT）或者特殊字符（比如单引号）触发语法错误，还存在SQL注入风险。

正确的写法：用参数绑定（强烈推荐） #

ibm_db支持用?作为占位符来绑定动态参数，它会自动处理数据类型、引号转义等问题，写法也更简洁安全：

import ibm_db
c1 = ibm_db.connect('*LOCAL','userid','password')
# 用?作为占位符，不需要手动加引号，ibm_db会自动处理类型适配
sql = """INSERT INTO TEMPLIB.TEMPPF (TYPE, DRPARTY, CRPARTY, AMOUNT, ACNUM, DESCRIPT) 
         VALUES(?, ?, ?, ?, ?, ?) WITH NC"""
# 把所有动态值整理成元组，传给exec_immediate的第三个参数
params = (self.type, self.debitparty, self.creditparty, self.amount, self.craccountnumber, self.description)
stmt = ibm_db.exec_immediate(c1, sql, params)

如果一定要用字符串格式化（不推荐） #

如果你暂时不想改参数绑定的写法，也可以用Python的字符串格式化来拼接，但要注意处理类型和特殊字符：

import ibm_db
c1 = ibm_db.connect('*LOCAL','userid','password')
# 用f-string拼接（注意：数值类型字段不要加引号，变量含单引号会直接报错）
sql = f"""INSERT INTO TEMPLIB.TEMPPF (TYPE, DRPARTY, CRPARTY, AMOUNT, ACNUM, DESCRIPT) 
          VALUES('{self.type}', '{self.debitparty}', '{self.creditparty}', {self.amount}, '{self.craccountnumber}', '{self.description}') WITH NC"""
stmt = ibm_db.exec_immediate(c1, sql )

⚠️ 注意：这种方式非常不推荐，比如如果self.description里包含单引号，SQL会直接语法报错；如果是用户输入的变量，还会有SQL注入的风险。

额外提示 #

• 确认你的实例变量self.type、self.amount等的类型和Db2字段类型匹配，比如AMOUNT是数值型的话，参数绑定会自动处理，不需要额外转换
• WITH NC的位置是正确的，它用于指定无提交的事务处理，适合批量插入场景

内容的提问来源于stack exchange，提问作者deep