### 如何在 Django 中使用 Raw SQL 操作模型 Django 提供了一种简单而强大的 ORM（对象关系映射），允许开发者通过 Python 代码操作数据库，而不必直接编写 SQL 查询语句。然而，在某些情况下，ORM 的功能可能无法满足复杂查询需求，这时可以使用原始 SQL (Raw SQL) 来执行更复杂的查询。 #### 使用 `raw()` 方法执行自定义 SQL 查询 `Model.objects.raw(raw_query)` 是一种方法，用于执行原始 SQL 并返回与该模型对应的对象列表。需要注意的是，SQL 查询必须返回与模型字段匹配的结果集。 以下是具体示例： ```python from myapp.models import Employee query = "SELECT id, name FROM myapp_employee WHERE department_id = %s" employees = Employee.objects.raw(query, [1]) for emp in employees: print(emp.name) ``` 此代码片段展示了如何通过 `raw()` 执行一条简单的 SELECT 查询并获取结果[^1]。 #### 使用 `execute()` 进行通用 SQL 操作 如果需要执行非 SELECT 类型的 SQL（如 INSERT、UPDATE 或 DELETE），可以通过 Django 数据库连接接口实现。这通常涉及导入 `connection` 对象并调用其游标的 `execute()` 方法。 下面是一个更新记录的例子： ```python from django.db import connection def update_employee_salary(employee_id, new_salary): with connection.cursor() as cursor: cursor.execute( "UPDATE myapp_employee SET salary = %s WHERE id = %s", [new_salary, employee_id] ) ``` 这段代码演示了如何安全地传递参数到 SQL 查询中以防止 SQL 注入攻击[^2]。 #### 调试和查看生成的 SQL 为了调试目的或者学习 Django ORM 如何转换成底层 SQL，可以利用 `QuerySet.query` 属性打印出即将被执行的实际 SQL 字符串。 例如： ```python qs = Employee.objects.filter(department__name='HR') print(str(qs.query)) ``` 以上命令将显示过滤 HR 部门员工所对应的完整 SQL 表达式[^3]。 #### 注意事项 当决定采用 Raw SQL 方式时，请始终注意以下几点： - **安全性**：永远不要拼接字符串作为最终 SQL 命令的一部分；而是应该借助占位符传参机制。 - **可维护性**：尽量减少硬编码 SQL 的数量，因为它们可能会随着模式变化变得难以同步修改。 - **性能优化**：虽然原生 SQL 可能带来灵活性上的优势，但也容易引入潜在瓶颈问题，因此需谨慎评估每处应用场合下的必要性和效率影响。 ---