Question

我正在努力为我的Flask应用程序组合一个简单的SQL通配符搜索。

我正在使用HTML表单字段来运行一个简单的mysql查询“WHERE CustomerName LIKE'a％'” - https://www.w3schools.com/sql/sql_wildcards.asp - 但是我无法为搜索占位符获得正确的定位... < / p>

这里是HTML表单字段（正常工作）

    form method="GET" action>
    <div class="form-group">
        <div class="col-sm-3">
            <input type="text" placeholder="Material Name" name="Material_Name" action=/search class="form-control">
        </div>
    </div>

<div class="form-group">
    <div class="col-sm-2">
        <input type="submit" value="SEARCH" class="btn btn-primary btn-block">
    </div>
</div>

python路线

@app.route('/wegowo')
def wegowo():
    material_namex = request.args.get('Material_Name','')
    try:
        tabledata = DB.wego_wo(material_namex)
    except Exception as e:
        print(e)
        tabledata = None
    return render_template('wegowo.html', tabledata=tabledata)

最后是数据库帮助函数

def wego_wo(self,material_namex):
        connection = self.connect()
        MLN = "%s" % material_namex
        try:
            query = "SELECT id, material, cas, category FROM wegomats WHERE material LIKE '%s' ORDER BY cas" %(MLN);
            with connection.cursor(pymysql.cursors.DictCursor) as cursor:
            cursor.execute(query)
        return cursor.fetchall()
    finally:
        connection.cursor

错误似乎是在LIKE'％s'的结构周围，因为使用'='语句时查询工作正常。

提前感谢您的帮助。

Answer 1

进行如下所示的更改：

MLN = "%{0}%".format(material_namex)

然后执行：

query = "SELECT id, material, cas, category FROM wegomats WHERE material LIKE '{0}' ORDER BY cas".format(MLN)

其余部分保持不变。希望这对您有用。

Answer 2

经过一番尝试后，我找到了解决这个问题的方法： '％'通配符运算符需要按如下方式放置：

MLN = "%s" % '%' + material_namex + '%'

其余代码是正确的

PYMYSQL中的SQL通配符搜索

2 个答案: