0

0

如何在 Pandas 中安全调用带参数的 SQL Server 存储过程

聖光之護

聖光之護

发布时间:2026-01-02 21:19:10

|

599人浏览过

|

来源于php中文网

原创

如何在 Pandas 中安全调用带参数的 SQL Server 存储过程

本文详解如何使用 `pandas.read_sql_query()` 正确调用 sql server 带参数的存储过程,重点解决参数绑定语法错误、类型不匹配及 `set nocount on` 的必要性问题,并提供可直接运行的完整示例。

在使用 SQLAlchemy 和 pandas 与 SQL Server 交互时,调用带参数的存储过程(Stored Procedure)是一个常见但易出错的操作。你遇到的 TypeError: unsupported operand type(s) for &: 'str' and 'int' 是因误用 & 运算符拼接字符串(Python 中应使用 + 或 f-string),而 Connection.execute() got an unexpected keyword argument 'bookId' 则源于混淆了 execute() 方法的参数传递方式——params 必须显式传给 read_sql_query(),而非 execute()

正确做法是:使用命名绑定参数(:paramName)配合 text() 构造 SQL,并通过 params= 参数将值以字典形式传入 pd.read_sql_query()。同时,强烈建议在 EXEC 前添加 SET NOCOUNT ON; ——它能抑制 SQL Server 返回的“X 行受影响”消息,避免 pandas 因接收到多个结果集(如额外的消息集)而抛出 ValueError: SQL query returned no data 或解析失败。

以下是推荐的完整实现:

纳米漫剧流水线
纳米漫剧流水线

360推出的国内首个工业级AI漫剧生产平台

下载
from sqlalchemy import create_engine, text
import pandas as pd
from sqlalchemy.engine import URL

# 1. 构建连接
connection_string = "DRIVER={ODBC Driver 17 for SQL Server};SERVER=dev;DATABASE=Nemisis"
connection_url = URL.create("mssql+pyodbc", query={"odbc_connect": connection_string})
engine = create_engine(connection_url)

# 2. 定义参数与参数化查询(使用命名绑定)
book_id = 653
sql = text("""\
SET NOCOUNT ON;
EXEC dbo.LibraryBookData @BookId = :bookId;
""")

# 3. 执行并加载为 DataFrame —— params 必须传给 read_sql_query()
df = pd.read_sql_query(sql, engine, params={"bookId": book_id})

print(df.head())

✅ 关键要点总结:

  • ✅ 使用 :bookId(冒号前缀)作为 SQLAlchemy 命名参数占位符,不要拼接字符串(如 "@BookId = " + str(bookId)),否则易引发 SQL 注入与类型错误;
  • ✅ params 参数必须传给 pd.read_sql_query(),而非 engine.connect().execute();
  • ✅ SET NOCOUNT ON; 应置于 EXEC 之前,确保仅返回目标结果集;
  • ✅ 参数名("bookId")需与 SQL 中的 :bookId 严格一致(大小写敏感)
  • ✅ 若存储过程返回多个结果集,read_sql_query() 默认只取第一个;如需处理多结果,请改用 connection.execute() + cursor.fetchall() 手动解析。

遵循以上模式,即可稳定、安全、高效地从带参存储过程中获取结构化数据。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

1133

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

340

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

381

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2152

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

380

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

1663

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

585

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

440

2024.04.29

C# ASP.NET Core微服务架构与API网关实践
C# ASP.NET Core微服务架构与API网关实践

本专题围绕 C# 在现代后端架构中的微服务实践展开,系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例,帮助开发者掌握构建高可用微服务系统的关键技术,提高系统的可扩展性与维护效率。

3

2026.03.11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 22.5万人学习

Django 教程
Django 教程

共28课时 | 4.9万人学习

SciPy 教程
SciPy 教程

共10课时 | 1.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号