SQL查询结果转列变列表技巧

本文介绍了在 Python 中使用 SQLite 等数据库时，如何将 SQL 查询返回的单行元组结果（如五个比赛结果字段）高效、安全地转换为普通 Python 列表——只需一行解包操作 `[*row]`，语义清晰、简洁优雅；同时强调必须采用参数化查询防止 SQL 注入，并提醒处理 `None` 返回值及避免常见错误写法，让数据提取既可靠又符合现代 Python 最佳实践。

使用 `cursor.fetchone()` 获取单行数据后，通过解包操作 `[*row]` 可将各字段值逐一转为列表元素，避免多次查询或手动索引，简洁高效地实现逐项提取。

在 SQLite（或其他 Python DB-API 兼容数据库）中，cursor.fetchone() 返回的是一个元组（tuple），例如 (win, lose, tie, win, pending)，对应你查询的 P1_Outcome 到 P5_Outcome 五个字段。要将这五个值分别、独立地存入一个普通 Python 列表（而非嵌套元组或单元素列表），最简洁专业的做法是解包（unpacking）：

cursor.execute(
    """SELECT P1_Outcome, P2_Outcome, P3_Outcome, P4_Outcome, P5_Outcome 
       FROM Game_History 
       WHERE username = ? 
       ORDER BY RecordID DESC 
       LIMIT 5""",
    (username,)  # ✅ 强烈推荐：使用参数化查询，防止 SQL 注入
)
row = cursor.fetchone()
if row:  # 注意：fetchone() 可能返回 None（无记录时）
    playeroutcomes = [*row]  # ✅ 解包为列表：['win', 'lose', 'tie', 'win', 'pending']
else:
    playeroutcomes = []  # 空列表兜底

? 关键点说明：

• [*row] 是 Python 3.5+ 的可迭代对象解包语法，等价于 list(row)，但语义更清晰——明确表达“把元组每个元素拆出来组成新列表”；
• 不要写成 playeroutcomes = [row]（那会得到 [('win','lose',...)]，即含一个元组的列表）；
• 更不要用 playeroutcomes = list(row) 虽然结果相同，但 [*row] 更符合现代 Python 风格且意图更直观。

? 进阶建议：若需获取最近 5 场游戏的全部记录（即每场含 5 个 outcome 字段），应使用 fetchall() 并遍历每行：

cursor.execute(
    """SELECT P1_Outcome, P2_Outcome, P3_Outcome, P4_Outcome, P5_Outcome 
       FROM Game_History 
       WHERE username = ? 
       ORDER BY RecordID DESC 
       LIMIT 5""",
    (username,)
)
all_games = [list(row) for row in cursor.fetchall()]  # → [[p1,p2,p3,p4,p5], [...], ...]
# 后续可按场次循环处理：for i, outcomes in enumerate(all_games, 1): print(f"Game {i}: {outcomes}")

⚠️ 重要安全提醒：
务必使用 参数化查询（? 占位符 + 参数元组） 替代 f-string 拼接 SQL。你原代码中的 f"""...'{username}'...""" 存在严重 SQL 注入风险——恶意用户名如 ' OR 1=1 -- 将导致数据泄露或库损坏。

✅ 总结：一行解包 [*cursor.fetchone()] 即可优雅实现目标，配合参数化查询与空值检查，代码既简洁又健壮。

以上就是《SQL查询结果转列变列表技巧》的详细内容，更多关于的资料请关注golang学习网公众号！