Python pymssql executemany删除列表中的值

Question

我正在使用python 2.7在MS SQL 2012数据库上执行CRUD操作。

我有一个名为＆＃34; ComputerIDs＆＃34;。

的ID列表

我想运行一个查询，删除数据库中ID等于列表中某个ID的所有记录。

我尝试了以下但是似乎没有用。

cursor.executemany("DELETE FROM Computer WHERE ID=%s", ComputerIDs)

Answer 1

我能够解决这个问题。

query_string = "DELETE FROM Computer WHERE ID = %s"
cursor.executemany(query_string, ComputerIDs)

有人能告诉我这个查询是否正确参数化并且安全地从SQL注入？

Answer 2

sql='DELETE FROM Computer WHERE ID  IN (%s)' 
 inlist=', '.join(map(lambda x: '%s', ComputerIDs))
sql = sql % inlist
cursor.execute(sql, ComputerIDs)