0

0

如何在 Pandas 中安全调用带参数的 SQL Server 存储过程

聖光之護

聖光之護

发布时间:2026-01-02 21:19:10

|

599人浏览过

|

来源于php中文网

原创

如何在 Pandas 中安全调用带参数的 SQL Server 存储过程

本文详解如何使用 `pandas.read_sql_query()` 正确调用 sql server 带参数的存储过程,重点解决参数绑定语法错误、类型不匹配及 `set nocount on` 的必要性问题,并提供可直接运行的完整示例。

在使用 SQLAlchemy 和 pandas 与 SQL Server 交互时,调用带参数的存储过程(Stored Procedure)是一个常见但易出错的操作。你遇到的 TypeError: unsupported operand type(s) for &: 'str' and 'int' 是因误用 & 运算符拼接字符串(Python 中应使用 + 或 f-string),而 Connection.execute() got an unexpected keyword argument 'bookId' 则源于混淆了 execute() 方法的参数传递方式——params 必须显式传给 read_sql_query(),而非 execute()

正确做法是:使用命名绑定参数(:paramName)配合 text() 构造 SQL,并通过 params= 参数将值以字典形式传入 pd.read_sql_query()。同时,强烈建议在 EXEC 前添加 SET NOCOUNT ON; ——它能抑制 SQL Server 返回的“X 行受影响”消息,避免 pandas 因接收到多个结果集(如额外的消息集)而抛出 ValueError: SQL query returned no data 或解析失败。

以下是推荐的完整实现:

比话降AI
比话降AI

清除AIGC痕迹,AI率降低至15%

下载
from sqlalchemy import create_engine, text
import pandas as pd
from sqlalchemy.engine import URL

# 1. 构建连接
connection_string = "DRIVER={ODBC Driver 17 for SQL Server};SERVER=dev;DATABASE=Nemisis"
connection_url = URL.create("mssql+pyodbc", query={"odbc_connect": connection_string})
engine = create_engine(connection_url)

# 2. 定义参数与参数化查询(使用命名绑定)
book_id = 653
sql = text("""\
SET NOCOUNT ON;
EXEC dbo.LibraryBookData @BookId = :bookId;
""")

# 3. 执行并加载为 DataFrame —— params 必须传给 read_sql_query()
df = pd.read_sql_query(sql, engine, params={"bookId": book_id})

print(df.head())

✅ 关键要点总结:

  • ✅ 使用 :bookId(冒号前缀)作为 SQLAlchemy 命名参数占位符,不要拼接字符串(如 "@BookId = " + str(bookId)),否则易引发 SQL 注入与类型错误;
  • ✅ params 参数必须传给 pd.read_sql_query(),而非 engine.connect().execute();
  • ✅ SET NOCOUNT ON; 应置于 EXEC 之前,确保仅返回目标结果集;
  • ✅ 参数名("bookId")需与 SQL 中的 :bookId 严格一致(大小写敏感)
  • ✅ 若存储过程返回多个结果集,read_sql_query() 默认只取第一个;如需处理多结果,请改用 connection.execute() + cursor.fetchall() 手动解析。

遵循以上模式,即可稳定、安全、高效地从带参存储过程中获取结构化数据。

相关专题

更多
python开发工具
python开发工具

php中文网为大家提供各种python开发工具,好的开发工具,可帮助开发者攻克编程学习中的基础障碍,理解每一行源代码在程序执行时在计算机中的过程。php中文网还为大家带来python相关课程以及相关文章等内容,供大家免费下载使用。

721

2023.06.15

python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

628

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

744

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

617

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

1236

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

547

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

575

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

701

2023.08.11

php源码安装教程大全
php源码安装教程大全

本专题整合了php源码安装教程,阅读专题下面的文章了解更多详细内容。

146

2025.12.31

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 0.6万人学习

Django 教程
Django 教程

共28课时 | 2.7万人学习

SciPy 教程
SciPy 教程

共10课时 | 1.0万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号