パラメータとしてのSQLクエリのPythonリスト

私はPythonのリストを持っています、lと言います

l = [1,5,8]

リストのすべての要素のデータを取得するSQLクエリを記述したいと思います。

select name from students where id = |IN THE LIST l|

どうすればこれを達成できますか？

これまでの回答は、値をプレーンSQL文字列にテンプレート化しています。整数の場合はこれで問題ありませんが、文字列の場合はエスケープの問題が発生します。

以下は、両方で機能するパラメーター化クエリを使用したバリアントです。

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

最も簡単な方法は、リストをtuple最初にすることです

t = tuple(l)
query = "select name from studens where id IN {}".format(t)

複雑にしないでください。この解決策は簡単です。

l = [1,5,8]

l = tuple(l)

params = {'l': l}

cursor.execute('SELECT * FROM table where id in %(l)s',params)

これが役に立てば幸いです!!!

あなたが望むSQLは

select name from studens where id in (1, 5, 8)

あなたがPythonからこれを構築したいなら、あなたは使うことができます

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join(map(str, l)) + ')'

マップ機能は、使用してカンマで一緒に接着することができる文字列のリストにリストを変換しますstr.joinの方法を。

または：

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join((str(n) for n in l)) + ')'

map関数よりもジェネレーター式を好む場合。

更新：S.ロットは、Python SQLiteバインディングがシーケンスをサポートしていないことをコメントで述べています。その場合は、

select name from studens where id = 1 or id = 5 or id = 8

によって生成されます

sql_query = 'select name from studens where ' + ' or '.join(('id = ' + str(n) for n in l))

string.joinは、コンマで区切られたリスト値であり、フォーマット演算子を使用してクエリ文字列を形成します。

myquery = "select name from studens where id in (%s)" % ",".join(map(str,mylist))

（ありがとう、ブレアコンラッド）

ボビンスの答えが好きです：

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

しかし、私はこれに気づきました：

placeholders= ', '.join(placeholder for unused in l)

と置き換えることができます：

placeholders= ', '.join(placeholder*len(l))

賢くなく、一般的ではない場合、これはより直接的であると思います。ここでlは長さを指定する必要があります（つまり、__len__メソッドを定義するオブジェクトを参照）。これは問題にはなりません。ただし、プレースホルダーも単一の文字でなければなりません。複数文字のプレースホルダーの使用をサポートするには：

placeholders= ', '.join([placeholder]*len(l))

（1）は有効なSQLではないため、1要素のタプルで壊れたため、@ umount回答の解決策：

>>> random_ids = [1234,123,54,56,57,58,78,91]
>>> cursor.execute("create table test (id)")
>>> for item in random_ids:
    cursor.execute("insert into test values (%d)" % item)
>>> sublist = [56,57,58]
>>> cursor.execute("select id from test where id in %s" % str(tuple(sublist)).replace(',)',')'))
>>> a = cursor.fetchall()
>>> a
[(56,), (57,), (58,)]

SQL文字列の他のソリューション：

cursor.execute("select id from test where id in (%s)" % ('"'+'", "'.join(l)+'"'))

placeholders= ', '.join("'{"+str(i)+"}'" for i in range(len(l)))
query="select name from students where id (%s)"%placeholders
query=query.format(*l)
cursor.execute(query)

これで問題が解決するはずです。

Psycopg2ライブラリでPostgreSQLを使用している場合は、そのタプル適応にすべてのエスケープと文字列補間を行わせることができます。例：

ids = [1,2,3]
cur.execute(
  "SELECT * FROM foo WHERE id IN %s",
  [tuple(ids)])

つまり、INパラメータをとして渡していることを確認してくださいtuple。それがaのlist場合、= ANY配列構文を使用できます。

cur.execute(
  "SELECT * FROM foo WHERE id = ANY (%s)",
  [list(ids)])

これらはどちらも同じクエリプランに変換されるため、どちらか簡単な方を使用する必要があります。たとえば、リストがタプルに入っている場合は前者を使用し、リストに格納されている場合は後者を使用します。

たとえば、SQLクエリが必要な場合：

select name from studens where id in (1, 5, 8)

何について：

my_list = [1, 5, 8]
cur.execute("select name from studens where id in %s" % repr(my_list).replace('[','(').replace(']',')') )

より簡単な解決策：

lst = [1,2,3,a,b,c]

query = f"""SELECT * FROM table WHERE IN {str(lst)[1:-1}"""

l = [1] # or [1,2,3]

query = "SELECT * FROM table WHERE id IN :l"
params = {'l' : tuple(l)}
cursor.execute(query, params)

:var表記は単純に思えます。（Python 3.7）

これはパラメータ置換を使用し、単一の値リストのケースを処理します。

l = [1,5,8]

get_operator = lambda x: '=' if len(x) == 1 else 'IN'
get_value = lambda x: int(x[0]) if len(x) == 1 else x

query = 'SELECT * FROM table where id ' + get_operator(l) + ' %s'

cursor.execute(query, (get_value(l),))