如何在PyMySQL中传递Python列表作为预处理语句的参数？

当然可以做到！不过你当前的写法会出问题——PyMySQL没办法直接把整个列表当作单个%s占位符的参数解析，最终生成的SQL会不符合预期。下面给你两种可行的解决方案：

方法一：动态生成对应数量的占位符（推荐） #

这是最常用也最安全的方式，根据列表的长度生成同等数量的%s占位符，让PyMySQL自动把列表元素一一对应到占位符上：

list_id = [1, 2, 3]
# 根据列表元素个数生成占位符字符串，比如3个元素就生成 "%s, %s, %s"
placeholders = ', '.join(['%s'] * len(list_id))
sql = f"SELECT * FROM table WHERE id IN ({placeholders})"
cursor.execute(sql, list_id)

这种方式既遵循了预处理语句的安全规范（避免SQL注入），又能正确生成IN (1,2,3)这样的查询条件，而且能正常利用id字段上的索引，查询效率很高。

方法二：使用MySQL的FIND_IN_SET函数（不推荐大数据量场景） #

如果你不想动态生成占位符，也可以借助MySQL的FIND_IN_SET函数，但要注意这种写法的局限性：

list_id = [1, 2, 3]
# 把列表转换为逗号分隔的字符串
id_str = ','.join(map(str, list_id))
sql = "SELECT * FROM table WHERE FIND_IN_SET(id, %s)"
cursor.execute(sql, (id_str,))

⚠️ 注意：这种写法无法利用id字段的索引，当表数据量较大时，查询性能会明显下降，所以只适合小数据量的场景。

为什么你的原代码不行？ #

你原来的代码中，把list_id作为单个参数传入execute，PyMySQL会把整个列表转换成字符串形式（比如'[1, 2, 3]'），最终生成的SQL会变成：

SELECT * FROM table WHERE id IN ('[1, 2, 3]')

这显然不是你想要的，所以要么查不到数据，要么会因为类型不匹配报错。

内容的提问来源于stack exchange，提问作者szu