一个简单的解决方案是迭代parameters列表，并在每个元素的开头和结尾附加引号：

(', '.join('"' + item + '"' for item in parameters))

注意：这很容易受到SQL注入（无论是巧合还是故意的）。更好的解决方案是让数据库引用并插入这些值：

query = "SELECT * FROM foo WHERE bar IN (%s)" % ','.join('?' * len(params))
cursor.execute(query, params)

它更容易阅读和正确处理引用。

对于简单的参数，以下方法应该有效：

query = "SELECT * FROM foo WHERE bar IN %s" % repr(tuple(map(str,parameters)))

当参数名本身包含引号时，这可能会崩溃，因为转义规则不同。

如你所问，使用这个：

parameters = ['a', 'b', 'c']
', '.join(map(lambda x: "'" + x + "'", parameters))

由于您正在创建一个SQL查询，请使用您的数据库的有关输入卫生的功能（例如mysqldb）。您不希望最终遇到像Bobby Tables这样的问题。

一般情况下（忽略SQL）

In [3]: print(' '.join('"%s"' % x for x in ['a', 'b']))                                                                                                                                              
"a" "b"

如果你的列表看起来像

lst = ['abc', '123', 'xyz']
str_row = "( '"+"','".join(map(str, lst))+"')"
print(str_row)

输出将是

( 'abc','123','xyz')