mysql 查询语句动态sql

动态SQL是指在程序运行时根据不同的条件拼接不同的SQL语句。在MySQL中，可以使用预处理语句来实现动态SQL。

预处理语句的工作原理是，首先发送一条参数化的SQL语句给MySQL服务器，然后再发送参数给服务器。这样可以避免SQL注入攻击，并提高执行效率。

下面是一个示例，演示如何在MySQL中使用动态SQL查询语句：

import mysql.connector

# 创建数据库连接
conn = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="yourdatabase"
)

# 创建游标对象
cursor = conn.cursor()

# 准备SQL模板
sql_template = "SELECT * FROM customers WHERE country = %s"

# 获取用户输入的条件
country = input("请输入国家名称：")

# 执行预处理语句
cursor.execute(sql_template, (country,))

# 获取查询结果
results = cursor.fetchall()

# 输出结果
for row in results:
  print(row)

# 关闭游标和连接
cursor.close()
conn.close()

在上面的示例中，我们使用了参数化的SQL语句 `SELECT * FROM customers WHERE country = %s`，其中 `%s` 是占位符。然后通过 `cursor.execute()` 方法将用户输入的国家名称作为参数传递给预处理语句。最后使用 `cursor.fetchall()` 获取查询结果并输出。

注意：在实际应用中，需要根据具体需求自行调整SQL语句和参数的传递方式，并进行适当的错误处理。