SQL SELECT 中的问号|极客笔记

SQL SELECT 中的问号

在 SQL 中，我们经常会用到 SELECT 语句来检索数据库中的数据。在一些情况下，我们需要向 SQL 查询语句中传递参数，这时就需要使用问号（?）的占位符来代替参数的值。本文将详细介绍在 SQL SELECT 语句中如何使用问号占位符。

问号占位符的作用

问号占位符在 SQL 中的作用类似于其他编程语言中的变量，在执行查询时，可以将具体的参数值填充到问号的位置。通过问号占位符，可以实现动态传递参数的功能，使得查询更加灵活、可复用。

在 SELECT 语句中使用问号

在 SQL 中，可以使用问号占位符来代替查询条件中的参数值。下面是一个简单的示例，演示了如何在 SELECT 语句中使用问号占位符：

SELECT *
FROM users
WHERE age > ?

在上面的示例中，问号占位符代表了一个参数，该参数用于筛选年龄大于给定值的用户。在执行查询时，可以根据实际的参数值替换问号的位置。

使用问号占位符的好处

使用问号占位符有以下一些好处：

防止 SQL 注入攻击：通过问号占位符，可以将参数值与查询逻辑分开，有效防止 SQL 注入攻击。
提高性能：数据库可以预编译带有问号占位符的查询语句，提高查询性能。
提高可读性：通过问号占位符，可以将查询条件与参数值分离，使得查询语句更加清晰易懂。

示例代码

下面是一个更加具体的示例代码，演示了如何在 Python 中使用问号占位符执行 SQL 查询：

import sqlite3

# 连接到 SQLite 数据库
conn = sqlite3.connect('example.db')
c = conn.cursor()

# 使用问号占位符执行查询
age = 20
c.execute('SELECT * FROM users WHERE age > ?', (age,))
rows = c.fetchall()

# 打印查询结果
for row in rows:
    print(row)

# 关闭数据库连接
conn.close()

在上面的示例中，我们首先连接到一个 SQLite 数据库，并使用问号占位符执行了一条查询语句，查询年龄大于 20 岁的用户信息。最后打印查询结果并关闭数据库连接。