### 方法概述 在 Python 中，`cur.execute()` 是用于执行单条 SQL 语句的主要方法。然而，默认情况下 `cur.execute()` 并不支持一次性执行多条 SQL 语句。如果尝试传递包含多个分号 (`;`) 分隔的 SQL 语句给 `cur.execute()`，通常会引发错误[^4]。 为了实现同时执行多条 SQL 语句的功能，可以采用以下几种常见的方式： --- ### 方式一：逐条解析并执行每一条 SQL 语句 可以通过字符串分割技术将复合 SQL 字符串拆分为单独的语句列表，并逐一调用 `cur.execute()` 来执行它们。这种方法适用于任何数据库连接库（如 PyMySQL 或 pyodbc），因为它并不依赖于特定功能的支持。 #### 实现代码示例： ```python import re import pymssql def execute_multiple_statements(conn, sql_script): # 创建游标对象 cur = conn.cursor() # 使用正则表达式按分号分割SQL脚本 statements = [stmt.strip() for stmt in re.split(r';\s*', sql_script) if stmt.strip()] try: # 遍历每一个SQL语句并执行 for statement in statements: cur.execute(statement) # 提交事务 conn.commit() except Exception as e: # 如果发生异常，则回滚操作 conn.rollback() raise e finally: # 关闭游标 cur.close() # 连接数据库 conn = pymssql.connect(server="your_server", user="your_user", password="your_password", database="your_db") # 定义多条SQL语句组成的脚本 sql_script = """ CREATE TABLE IF NOT EXISTS TestTable (id INT PRIMARY KEY); INSERT INTO TestTable (id) VALUES (1), (2), (3); SELECT * FROM TestTable; """ execute_multiple_statements(conn, sql_script) # 断开连接 conn.close() ``` 这种方式的优点在于兼容性强，缺点是效率可能较低，因为每次都需要建立新的网络请求来发送命令到服务器端[^3]。 --- ### 方式二：使用高级接口或扩展模块 某些数据库驱动程序提供了额外的能力去处理复杂的场景。例如，在 SQLite 的 sqlite3 模块里可以直接传入含有多条指令的字符串；而对于 MS SQL Server 用户来说，虽然标准版的 pymssql 不允许这样做，但是切换至更强大的工具集比如 pyodbc 则有可能做到这一点[^5]。 注意的是即使有些库声称能够接受这样的输入形式，实际应用过程中仍需小心谨慎对待潜在的安全隐患——特别是当这些动态构建出来的查询来自于不可信源的时候，很容易遭受 SQL 注射攻击的风险。 --- ### 注意事项 - **安全性**：始终优先考虑参数化查询而非手动拼接字符串以防止 SQL 注入漏洞的发生。 - **性能优化**：对于大批量的数据导入任务而言，推荐改用专门设计用来提升吞吐率的技术手段，像 bulk insert 或者 copy 命令等替代简单的循环调用 `executemany()` 函数。 - **跨平台差异**：不同类型的 RDBMS 对待批量化作业有着各自独特的规定与限制条件，请务必查阅官方文档确认具体行为模式后再做决定。 ---