在 Python 中执行 SQL 语句时，定义全局变量通常涉及将变量值传递给 SQL 查询，以实现动态查询或参数化操作。Python 提供了多种方式来执行 SQL 语句，包括使用标准数据库连接库如 `sqlite3`、`psycopg2`（PostgreSQL）、`pymysql`（MySQL）等，或者使用更高级的 ORM 框架如 SQLAlchemy。 ### 定义全局变量的方式 1. **通过模块级变量定义全局变量** 在 Python 中，可以将变量定义为模块级别的全局变量，并将其传递给 SQL 查询。例如： ```python # 定义全局变量 GLOBAL_CATEGORY = 'Electronics' # 使用全局变量构造 SQL 查询 query = f"SELECT * FROM products WHERE category = '{GLOBAL_CATEGORY}'" cursor.execute(query) ``` 2. **使用参数化查询防止 SQL 注入** 更安全的做法是使用参数化查询，将变量作为参数传入 SQL 语句中，而不是直接拼接字符串： ```python # 定义全局变量 GLOBAL_CATEGORY = 'Electronics' # 参数化查询 query = "SELECT * FROM products WHERE category = %s" cursor.execute(query, (GLOBAL_CATEGORY,)) ``` 3. **使用配置文件或环境变量存储全局变量** 如果需要跨多个脚本或模块共享全局变量，可以使用 `.env` 文件和 `python-dotenv` 库加载环境变量： ```python import os from dotenv import load_dotenv load_dotenv() # 加载 .env 文件中的变量 DB_USER = os.getenv("DB_USER") DB_PASSWORD = os.getenv("DB_PASSWORD") # 构造数据库连接 connection = psycopg2.connect( user=DB_USER, password=DB_PASSWORD, host="localhost", database="mydb" ) ``` 4. **使用类封装全局变量和数据库操作** 对于复杂的应用程序，可以通过类封装全局变量和 SQL 执行逻辑，提高代码可维护性： ```python class DatabaseQuery: def __init__(self): self.global_category = 'Electronics' def execute_query(self, cursor): query = "SELECT * FROM products WHERE category = %s" cursor.execute(query, (self.global_category,)) ``` 5. **使用 SQLAlchemy 实现更灵活的变量绑定** 如果使用 SQLAlchemy ORM 工具，可以通过绑定参数实现变量传递： ```python from sqlalchemy import create_engine, text engine = create_engine("mysql+pymysql://user:password@localhost/mydb") with engine.connect() as conn: GLOBAL_CATEGORY = 'Electronics' result = conn.execute(text("SELECT * FROM products WHERE category = :category"), {"category": GLOBAL_CATEGORY}) ``` 上述方法适用于大多数 Python 数据库交互场景，确保变量可以在 SQL 查询中被正确引用且避免 SQL 注入攻击[^4]。 ---