Python MySQLdb TypeError: not all parameters are converted during string form...

蛋蛋超人

运行此脚本时：

1. #! /usr/bin/env python
   
2. import MySQLdb as mdb
   
3. import sys   
   
4. 
   
5. class Test:
   
6.     def check(self, search):
   
7.         try:
   
8.             con = mdb.connect('localhost', 'root', 'password', 'recordsdb');
   
9. 
   
10.             cur = con.cursor()
    
11.             cur.execute( "SELECT * FROM records WHERE email LIKE '%s'", search )
    
12. 
    
13.             ver = cur.fetchone()
    
14. 
    
15.             print "Output : %s " % ver
    
16. 
    
17.         except mdb.Error, e:
    
18. 
    
19.             print "Error %d: %s" % (e.args[0],e.args[1])
    
20.             sys.exit(1)
    
21. 
    
22.         finally:   
    
23.             if con:   
    
24.                 con.close()
    
25. 
    
26. test = Test()
    
27. test.check("test")

复制代码

我得到一个错误：

1. ./lookup
   
2. Traceback (most recent call last):
   
3.   File "./lookup", line 27, in <module>
   
4.     test.check("test")
   
5.   File "./lookup", line 11, in creep
   
6.     cur.execute( "SELECT * FROM records WHERE email LIKE '%s'", search )
   
7.   File "/usr/local/lib/python2.7/dist-packages/MySQLdb/cursors.py", line 187, in execute
   
8.     query = query % tuple([db.literal(item) for item in args])
   
9. TypeError: not all arguments converted during string formatting

复制代码

我不明白为什么。

天使与魔鬼

将
cur.execute( "SELECT * FROM records WHERE email LIKE '%s'", search )
换成
cur.execute( "SELECT * FROM records WHERE email LIKE %s", [search] )
请参阅MySQLdb 文档。原因是execute第二个参数表示要转换的对象列表，因为在参数化查询中可以有任意数量的对象。在这种情况下，你只有一个，但它仍然需要是一个可迭代的（一个元组而不是一个列表也可以）。

污妖王

你可以试试这段代码：
cur.execute( "SELECT * FROM records WHERE email LIKE '%s'", (search,) )
你可以参考文档

强人锁男

'％'关键字非常危险，因为它是“SQL注入攻击”的主要原因。
所以你只需使用这段代码。

1. cursor.execute("select * from table where example=%s", (example,))

复制代码

要么

1. t = (example,)
   
2. cursor.execute("select * from table where example=%s", t)

复制代码

如果你想尝试插入表格，试试这个。

1. name = 'ksg'
   
2. age = 19
   
3. sex = 'male'
   
4. t  = (name, age, sex)
   
5. cursor.execute("insert into table values(%s,%d,%s)", t)

复制代码