使用pymysql遇到报错：An error occurred: execute() first

关注

原创最新推荐文章于 2026-08-31 14:37:53 发布 379 阅读 AI 写同款· GEO 优化 ›

从SQL报错注入到预处理语句：Web安全数据交互的核心防御机制 SQL注入是Web应用中最常见的安全漏洞之一，其本质在于程序将用户输入的数据与SQL代码指令混淆执行，导致攻击者能够篡改查询逻辑。这种漏洞的根源是传统的字符串拼接方式模糊了代码与数据的边界，使得恶意输入可能改变SQL语句的原始结构。预处理语句（参数化查询）通过分离SQL编译与数据绑定两个阶段，从根本上解决了这一问题：首先将SQL模板发送给数据库进行解析和优化，然后将用户输入作为纯数据绑定到预编译的占位符上，确保输入内容始终被当作数据处理而非代码执行。这种机制不仅彻底防御了SQL注入攻击，还因查询计划复用而提阅读详情

原始文本如下：

 try:
	 with connection.cursor() as cursor:
	      # SQL查询语句
	      # 根据 last_id 构建SQL查询语句  
	      if last_id == 0:  
	          # 如果没有读取过数据，从第一条开始  
	          # print(last_id)
	          sql = "SELECT * FROM phrase01 ORDER BY id ASC LIMIT 1"  
	          
	      else:  
	          # 否则，从上次读取的ID的下一行开始  
	          sql = "SELECT * FROM phrase01 WHERE id > %s ORDER BY id ASC LIMIT 1"  
	          cursor.execute(sql, (last_id,))

运行后会报错：
An error occurred: execute() first
参考https://blog.youkuaiyun.com/itguangzhi/article/details/82381743这篇文章，在第一个sql语句下面补充了内容，解决该问题，以下是修改后代码：

try:
    with connection.cursor() as cursor:
        # SQL查询语句
        # 根据 last_id 构建SQL查询语句 
        if last_id == 0:  
            # 如果没有读取过数据，从第一条开始  
            # print(last_id)
            sql = "SELECT * FROM phrase01 ORDER BY id ASC LIMIT 1"  
            cursor.execute(sql)#注意这句必须要有，否则会报错：An error occurred: execute() first
        else:  
            # 否则，从上次读取的ID的下一行开始  
            sql = "SELECT * FROM phrase01 WHERE id > %s ORDER BY id ASC LIMIT 1"  
            cursor.execute(sql, (last_id,))