Python SQL 语句 拼接 in 查询

想要实现这样的查询语句：

select * from server where id=1 and ip in ('1.1.1.1','2.2.2.2','2.2.2.2')

我们希望在查询语句的 in 中放入一个 IP 列表，这里我们首先会想到的是用 join 来对这个列表处理成一个字符串，如下：

>>> a=['1.1.1.1','2.2.2.2','2.2.2.2']
>>> ','.join(a)
'1.1.1.1,2.2.2.2,2.2.2.2'

可以看到，join 后的结果并不是我们想要的结果，因为引号的问题。所以我们会想到另外的办法：

>>> sql_str = "select * from server where id=%s and ip in (%s)"
>>> a = ['1.1.1.1','2.2.2.2','2.2.2.2']
>>> ','.join(["'%s'" % item for item in a])
"'1.1.1.1','2.2.2.2','2.2.2.2'"
>>> ips = ', '.join(list(map(lambda item: "'%s'" % item, a)))
"'1.1.1.1', '2.2.2.2', '2.2.2.2'"
>>> sql_str % ('1', ips)
"select * from server where id=1 and ip in ('1.1.1.1', '2.2.2.2', '2.2.2.2')"
>>> cursor.execute(sql_str % ('1', ips))

另一种方式，如下：

>>> a = ['1.1.1.1','2.2.2.2','3.3.3.3']
>>> sql_str = 'select * from server where id=%s and ip in (%s)' % ('%s', ','.join(['%s'] * len(a)))
>>> sql_str
'select * from server where id=%s and ip in (%s,%s,%s)'
>>> cursor.execute(sql_str，['1', ] + a))

https://www.jianshu.com/p/2eaabb5c797d
https://blog.csdn.net/u011085172/article/details/79044490