python 怎么使用变量动态替换sql语句中的某个条件

在Python中，特别是在使用SQLAlchemy、Jinja2等模板引擎处理SQL动态查询时，可以使用字符串格式化或者模板引擎来动态替换SQL语句中的条件。以下是一个简单的例子，我们将使用Python字典来存储SQL参数：

假设我们有一个字典 `conditions = {"name": "John", "age": 30}`，我们可以这样构建SQL查询：

import string

# 假设我们有一个SQL模板
sql_template = "SELECT * FROM users WHERE name = %s AND age = %s"

# 使用字符串格式化替换占位符
formatted_sql = sql_template % (conditions["name"], conditions["age"])

# 或者使用f-string（Python 3.6及以上）
formatted_sql = f"SELECT * FROM users WHERE name = {conditions['name']} AND age = {conditions['age']}"

# 使用三元表达式（Python 3.5及以上）如果需要一行代码完成
formatted_sql = ("SELECT * FROM users WHERE name = {} AND age = {}".format(*conditions.values()) if conditions else '')

print(formatted_sql)

注意在实际操作中，为了防止SQL注入攻击，你应该使用参数化的查询方式，如SQLite的`?`占位符、SQLAlchemy的`bind params`或者使用`%s`配合`str.format()`，然后将参数绑定到查询而不是直接拼接。