MYSQL 拼接SQL语句，然后执行拼接后的SQL语句

可以使用字符串拼接的方式来构建 SQL 语句，然后执行拼接后的 SQL 语句。这里提供一段示例代码：

import mysql.connector

# 创建数据库连接
mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="yourdatabase"
)

# 创建游标对象
mycursor = mydb.cursor()

# 构建 SQL 语句
sql = "SELECT * FROM yourtable WHERE column1 = %s AND column2 = %s"
values = ("value1", "value2")
query = sql % values

# 执行 SQL 语句
mycursor.execute(query)

# 获取查询结果
result = mycursor.fetchall()

# 输出查询结果
for row in result:
  print(row)

在上面的示例代码中，首先创建了一个数据库连接，然后创建了一个游标对象。接着使用字符串拼接的方式构建 SQL 语句，并将 SQL 语句中的参数值用 `%s` 占位符来表示。最后，将占位符中的参数值通过字符串格式化的方式替换掉，得到完整的 SQL 语句。最后，使用游标对象的 `execute()` 方法来执行 SQL 语句，并使用 `fetchall()` 方法获取查询结果。