在python中形成MySQL查询的正确方法是什么?

首先,现在是学习使用Matus表示的方法将变量安全地传递给查询的时候了。更清楚,

tuple = (foovar, barvar)
cursor.execute("QUERY WHERE foo = ? AND bar = ?", tuple)

如果只需要传递一个变量,则仍然必须将其设为元组:在末尾插入逗号,告诉Python将其视为一个元组: tuple = (onevar,)

你的例子应该是:

cursor_.execute("update posts set comment_count = comment_count + ? where id = ?",
                (cursor_.rowcount, postid))

命名参数 这样地:

cursor_.execute("update posts set comment_count = comment_count + :count where id = :id",
                {"count": cursor_.rowcount, "id": postid})

"key": value .

来自python手册:

t = (symbol,)

c.execute( 'select * from stocks where symbol=?', t )