如何使用Python Tkinter连接SQL Server并执行查询？

用Python的Tkinter连接SQL Server，PyODBC是最稳妥的路线——它稳定支持Windows身份验证，新特性也跟得上。而pymssql已经进入维护模式，不建议再选。正确的连接字符串配置、线程隔离、Treeview动态列定义和参数化查询，这几点缺一不可。

PyODBC 连接 SQL Server 是最稳妥的选择

Tkinter只是个壳，真正干活的还是pyodbc。这个库连SQL Server最稳，Windows上直接用Windows身份验证就行；Linux/macOS的话，需要额外装unixodbc和Microsoft ODBC驱动。至于pymssql，建议别碰——它对Azure AD认证、Always Encrypted这些新特性的支持跟不上，而且已经进了维护模式，没什么前途。

安装命令：

pip install pyodbc

• 连接字符串里DRIVER、SERVER、DATABASE这三个必须写全。用Windows身份验证就加Trusted_Connection=yes。SQL登录的话，UID和PWD显式写好，密码里有特殊字符记得做URL编码，比如@要写成%40。
• 要是报错IM002: [Microsoft][ODBC Driver Manager] Data source name not found，别慌，八成是驱动没装或者名字写错了——运行pyodbc.drivers()看看都有哪些驱动可用。

在 Tkinter GUI 中安全执行查询，避免阻塞界面

千万别在按钮回调里直接调cursor.execute()，那样窗口会卡死，查询量大时尤其明显。解决方案是用threading.Thread或after()把任务扔到后台。但注意，pyodbc.Connection不是线程安全的，不能跨线程复用同一个连接对象。

• 每次查询新开连接，查完立刻conn.close()，别试图“池化”或全局复用Connection。
• 结果集用cursor.fetchall()拿完再关连接；如果数据超过10万行，改用fetchmany(1000)分批读，避免内存爆掉。
• 错误要捕获pyodbc.Error，而不是Exception，否则SQL错误码（比如18456登录失败）会被吞掉，排查起来很麻烦。

把查询结果显示在 Tkinter 的 Treeview 里要注意字段对齐

ttk.Treeview显示查询结果很常见，但直接塞fetchall()返回的tuple列表会踩坑：列数不匹配、中文乱码、数字右对齐缺失，各种问题。

• 先用cursor.description动态生成Treeview["columns"]和表头，别傻乎乎地硬编码列名。
• 插入数据前调用tree["show"] = "headings"，否则首列会显示空编号。
• 数值型字段用tree.column("col_name", anchor="e")右对齐；中文列宽至少设width=120，否则会被截断。
• 如果字段里含有None，Treeview会自动显示为空字符串，无需额外处理。

参数化查询防 SQL 注入，Tkinter 输入框值必须转义

用户在Entry里输入“O’Malley”，直接拼字符串进SQL就会崩。Tkinter本身没有参数绑定机制，全靠pyodbc的?占位符来干活。

• 写SQL时用WHERE name = ?，执行时传元组：cursor.execute(sql, (entry.get(),))。
• 多个参数按顺序填，不要用字典（pyodbc不支持命名参数）。
• 日期字段传datetime.date对象，别传字符串；布尔字段传True/False，不是"1"或"true"。
• 如果用户输入为空，entry.get()返回空字符串，直接传进去就行，pyodbc会当NULL处理。

连接字符串格式、线程隔离、Treeview列定义、参数占位符——这四点漏掉任何一环，程序都会看似能跑但实际不可靠。尤其是Windows身份验证和Linux驱动的差异，本地能连不代表部署就通，务必多测试一遍。