本文介绍两种将本地文本文件（如 .txt）内容安全、可靠地插入 mysql 表字段的方法：一是使用 `load_file()` 函数（需满足严格权限条件），二是推荐的 python 文件读取 + 参数化插入方案，规避权限与 null 约束问题。
在实际开发中，常需将外部文本文件（例如字幕、剧本、日志等）的内容存入数据库字段。但直接使用 MySQL 的 LOAD_FILE() 函数往往失败——正如示例中报出的 Column 'transcript' cannot be null 错误，其根本原因并非 SQL 语法错误，而是 LOAD_FILE() 返回了 NULL，导致非空约束（NOT NULL）被触发。
❗为什么 LOAD_FILE() 会返回 NULL？
LOAD_FILE() 成功执行需同时满足以下全部条件：
- 文件必须位于 MySQL 服务器本地（不能是客户端机器路径，如 /APPLES/transcription.txt 在 Python 客户端有效，但在 MySQL 服务端通常不存在）；
- 当前 MySQL 用户需拥有 FILE 权限；
- MySQL 配置项 secure_file_priv 必须允许该文件路径（可通过 SHOW VARIABLES LIKE 'secure_file_priv'; 查看允许目录）；
- 文件需由 MySQL 进程可读（Linux 权限如 644，且属主/组匹配）。
任一条件不满足，LOAD_FILE() 均静默返回 NULL，进而触发 NOT NULL 约束异常。
小麦企业网站展示系统1.1
下载
小麦企业网站展示系统介绍：一、安装使用将xiaomai.sql导入数据库二、后台登录后台帐号，密码默认都是admin,config.php 配置文件可根据自行需要修改，IP地址，数据库用户名，密码，及表名后台目录默认admin，支持自行任意修改目录名三、注意事项1 本源码完全免费，采用伪静态，减少不必要的源码重复，速度更快，支持二次开发。2、注明本程序编码为UTF8，如发生乱码，请注意修改编码3、
✅ 推荐方案：Python 侧读取 + 安全参数化插入
更可控、跨平台、无需服务端特殊配置的方式，是在应用层（Python）读取文件内容，再以普通字符串参数传入 SQL：
# ✅ 安全、通用、推荐做法
with open('/APPLES/transcription.txt', 'r', encoding='utf-8') as f:
transcript_content = f.read()
cursor.execute(
"INSERT INTO `movies` (`movie_name`, `movie_file`, `movie_password`, `transcript`) "
"VALUES (%s, %s, %s, %s)",
[moviename, moviefile, password, transcript_content]
)
conn.commit() # 切勿遗漏提交！? 关键细节说明： 显式指定 encoding='utf-8' 避免中文乱码； 使用 with open(...) 确保文件自动关闭； 仍采用 %s 占位符 + 列表参数方式，防止 SQL 注入； 务必调用 conn.commit() 提交事务（尤其当 autocommit=False 时）。
⚠️ 注意事项与最佳实践
- 字段类型匹配：确保数据库中 transcript 字段为 TEXT 或 MEDIUMTEXT（而非 VARCHAR(255)），以免内容被截断；
- 大文件处理：若文件超百 MB，建议分块读取或改用 LOAD DATA INFILE（仅限服务端文件）+ BLOB 字段，避免内存溢出；
- 错误防御：生产环境应包裹 try...except，捕获 FileNotFoundError、UnicodeDecodeError 等；
- 安全性提醒：切勿拼接文件路径或内容到 SQL 字符串中（如 "VALUES ('%s')" % data），始终使用参数化查询。
综上，除非你完全掌控 MySQL 服务端环境且有明确合规需求，否则优先选择 Python 读取 + 参数化插入——它简洁、健壮、可调试性强，是现代 Web 应用存储外部文本内容的标准实践。
