WHERE文に変数を入れたい

Question

WHERE文の条件としたいものを引数で取り、それを成型してwheresに格納する。
そのwheresを条件式としてSELECT文を実行したいが、SyntaxErrorが発生する。

import psycopg2
import config

def reference(formMemberList):
    dbusers = 'postgres'
    dbnames = 'CRM'
    passwords = 'taku0217'
    conn = psycopg2.connect(" user=" + dbusers +" dbname=" + dbnames +" password=" + passwords)

    cur = conn.cursor()

    wheres = ""
    for menber in formMemberList:
        if(formMemberList.index(menber)!=0):
            wheres += " AND "
        wheres += menber

    cur.execute("SELECT * FROM customer WHERE '%s'" %wheres)

    rows = cur.fetchall()
    
    cur.execute("COMMIT")

    cur.close()
    conn.close()

    return rows

formMemberList = ["name:'takumi'", "birth:'1995-02-17'"]
rows = reference(formMemberList)

Answer 1

まずそうなところが2つあるようです。

結合部のシングルクオート

cur.execute("SELECT * FROM customer WHERE '%s'" %wheres)
この行で、 %s をシングルクオートで囲んでいるので、WHERE の後が ' で囲まれてしまいます。

formMemberListの中身

"name:'takumi'" という内容なので SQLにそのまま埋め込めません。
今回は、とりあえず : -> = に置換して形を合わせてみました。

蛇足

where のあとに "1 = 1" をとりあえず入れておくと、 AND を入れる入れないの判定が不要になって便利です。
サンプルコードではこれを使って楽をしています。

蛇足2

member が menber になっていますが、そのままにしてあります。

結論

必要な部分を切り出して最小限のコードを書きました。 下記ご参照下さい。
yymmtさん、ご指摘ありがとうございました。

def reference(formMemberList):

    wheres = "1 = 1"
    for menber in formMemberList:
        wheres += " AND "
        wheres += menber.replace(":", "=")

    print("SELECT * FROM customer WHERE %s" %wheres)

    return None


formMemberList = ["name:'takumi'", "birth:'1995-02-17'"]
rows = reference(formMemberList)

Comments

[yymmt]

微妙にメンバーリストも違っているので修正する必要があります(関数内でreplaceしようということなのかも知れませんが)。
formMemberList = ["name = 'takumi'", "birth = '1995-02-17'"]

[YakumoSaki]

わ、本当だ。。 ちょっと回答書き直さないとですね。ありがとうございます。

[kazuki19950107]

YakumoSaki様 yymmt様、ご丁寧に教えていただきまして、本当にありがとうございます。
ご指摘頂いた箇所を修正すると、正常に動作するようになりました。