为什么修改失败sql1 = "SELECT * FROM table01 where num=" + del_id + ";" try: cursor.execute(sql1) results = cursor.fetchall() if results: for i in results: print(f'姓名：{i[1]}\t，性别：{i[2]}\t，学号：{i[3]}') name = input('修改后的姓名：') sex = input('修改后的性别：') print(name) print(sex) # 执行修改操作的SQL语句，使用格式化字符串方式 sql2 = f"update table01 set name='{name}',sex='{sex}' where num='{del_id}';" cursor.execute(sql2) cursor.commit() except: print('数据修改失败')

时间: 2023-06-10 19:04:32 浏览: 118

sql语句查询55句

学习SQL应知道的动态SQL语句基本语法 1 、普通SQL语句可以用Exec执行 eg: Select * from tableName Exec('select * from tableName') Exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N ### SQL语句基础与动态SQL应用详解 #### 普通SQL语句的执行方法在SQL Server中，可以通过多种方式来执行SQL语句。其中最基本的两种方式是使用`EXEC`命令或者`sp_executesql`存储过程。下面分别介绍这两种方法： 1. **使用EXEC命令**： - **示例代码**： ```sql EXEC('SELECT * FROM tableName'); ``` - **注意事项**：使用`EXEC`命令执行动态SQL时，需要注意SQL注入的风险。这种方式相对不安全，因为它直接拼接SQL语句。 2. **使用sp_executesql存储过程**： - **示例代码**： ```sql EXEC sp_executesql N'SELECT * FROM tableName'; ``` - **注意事项**：在字符串前面添加`N`是为了告诉SQL Server这是一个Unicode字符串。这种方式比`EXEC`更安全，因为它支持参数化查询，有助于防止SQL注入攻击。 #### 动态SQL与变量结合当需要将字段名、表名或数据库名等作为变量使用时，就必须采用动态SQL的方式。这是因为SQL Server不允许在非动态SQL语句中使用变量来引用表名或字段名。下面是具体的实现方法： 1. **定义并初始化变量**： - **示例代码**： ```sql DECLARE @fname VARCHAR(20); SET @fname = 'FieldName'; ``` 2. **构建动态SQL语句**： - **示例代码**： ```sql DECLARE @s NVARCHAR(1000); SET @s = 'SELECT ' + @fname + ' FROM tableName'; ``` 3. **执行动态SQL语句**： - **示例代码**： ```sql EXEC (@s); ``` #### 使用sp_executesql处理输出参数当执行动态SQL时，如果需要将执行结果返回到一个变量中，可以使用`sp_executesql`存储过程，并通过输出参数来实现这一目的。 1. **定义输出参数**： - **示例代码**： ```sql DECLARE @num INT; ``` 2. **构建动态SQL语句并指定输出参数**： - **示例代码**： ```sql DECLARE @sqls NVARCHAR(4000); SET @sqls = 'SELECT @a = COUNT(*) FROM tableName'; ``` 3. **执行动态SQL语句并获取输出参数**： - **示例代码**： ```sql EXEC sp_executesql @sqls, N'@a INT OUTPUT', @num OUTPUT; SELECT @num; ``` #### 处理SQL语句中的特殊字符在构建动态SQL语句时，如果需要在字符串中使用单引号，可以使用两个单引号来表示一个实际的单引号。例如： ```sql DECLARE @s NVARCHAR(1000); SET @s = 'SELECT ''' + @fname + '''' + ' FROM tableName'; EXEC (@s); ``` #### SQL Server中的Identity列在SQL Server中，`IDENTITY`列是一种非常有用的特性，它能够自动递增。然而，在某些情况下，如删除表中的某些行后，可能会导致连续性中断。为了处理这种情况，可以使用`SET IDENTITY_INSERT`命令来手动指定`IDENTITY`列的值。 1. **启用手动插入`IDENTITY`列**： - **示例代码**： ```sql SET IDENTITY_INSERT [TableName] ON; INSERT INTO [TableName] ([ID], [Column1], ...) VALUES (10, value1, ...); SET IDENTITY_INSERT [TableName] OFF; ``` 2. **重置`IDENTITY`列的种子值**： - **示例代码**： ```sql DBCC CHECKIDENT ('TableName', RESEED, 1); ``` - **注意事项**：如果希望重置种子值为某个特定值而非默认的1，可以在第三个参数处指定该值；如果只想检查当前种子值而不进行重置，则使用`NORESEED`。通过以上方法，不仅可以高效地执行动态SQL语句，还能灵活地管理和控制`IDENTITY`列的行为，从而更好地满足各种业务需求。

修改失败可能是由于缺少num后面的del_id，导致sql1语句无法正确执行。建议修改为sql1 = "SELECT * FROM table01 where num=" + str(del_id) + ";"，将del_id转换为字符串并拼接到sql1语句中。另外，修改后的姓名和性别应该写入到数据库中，需要构造update语句并执行。

阅读全文

相关推荐

SQL动态语句详解：Exec与sp_executesql的使用

SQL语句全览：数据操作与定义

sql1 = "SELECT * FROM table01 where num='searchid';" try: cursor.execute(sql1) results = cursor.fetchall() print(results) for i in results: print(f'姓名：{i[1]}\t，性别：{i[2]}\t，学号：{i[3]}') # print(i) except: print('数据查询失败')

为什么执行这个代码没有数据sql1 = "SELECT * FROM table01 where num='searchid';" try: cursor.execute(sql1) results = cursor.fetchall() print(results) for i in results: print(f'姓名：{i[1]}\t，性别：{i[2]}\t，学号：{i[3]}') # print(i) except: print('数据查询失败')

try: cursor.execute('SELECT * FROM %s WHERE content= "%s"' % (cfg.TABLE_NAME, ip)) q_result = cursor.fetchall()

rs.source=select * from log where id="+chid+""为什么错误

sql = "select * from xuekebiao where xuesheng_id=" + oldId + " and kebiao_id=" + id ;

sql = "select * from log_supplier where 供应商名称=%s ORDER by created_at desc VALUES (%s)" cursor.execute(sql,(supplier))

SELECT column_name FROM information_schema.columns WHERE table_name = 'database_info' select * from database_info。 将这两句sql组合成map的形式

如何修改cursor=conn.execute("select * from A left join Bon yuangong.bumenTableId=bumenTable.bumenTableid ")

最新推荐

SQL Server 中 EXEC 与 SP_EXECUTESQL 的区别.doc

Angular程序高效加载与展示海量Excel数据技巧

管理建模和仿真的文件

【SecureCRT高亮技巧】：20年经验技术大佬的个性化设置指南

如何设计一个基于FPGA的多功能数字钟，实现24小时计时、手动校时和定时闹钟功能？

Argos客户端开发流程及Vue配置指南

"互动学习：行动中的多样性与论文攻读经历"

【SecureCRT高亮规则深度解析】：让日志输出一目了然的秘诀

在用友U8 UFO报表系统中，如何通过格式管理功能实现报表的格式与样式自定义？

基于源码的PHP Webshell审查工具介绍

SELECT column_name FROM information_schema.columns WHERE table_name = 'database_info' select * from database_info。将这两句sql组合成map的形式