Как поместить параметризованный запрос SQL в переменную и затем выполниться в Python?

Question

Как поместить параметризованный запрос SQL в переменную и затем выполниться в Python?

Я выяснил это обходное решение:

>>> p = subprocess.Popen(['grep','f'],stdout=subprocess.PIPE,stdin=subprocess.PIPE)
>>> p.stdin.write(b'one\ntwo\nthree\nfour\nfive\nsix\n') #expects a bytes type object
>>> p.communicate()[0]
'four\nfive\n'
>>> p.stdin.close()

там лучший?

7

python sql

задан Will 27 October 2009 в 20:02

2 ответа

Вы довольно близко.

sql_and_params = "INSERT INTO table VALUES (%s, %s, %s)", var1, var2, var3
cursor.execute(*sql_and_params)

Звездочка означает, что переменная не должна рассматриваться как один параметр, а вместо этого распаковываться во множество параметров.

4

ответ дан 6 December 2019 в 09:20

Другие вопросы по тегам:

python sql

Похожие вопросы:

score 16 · Accepted Answer

Вот сигнатура вызова для cursor.execute:

Definition: cursor.execute(self, query, args=None)

    query -- string, query to execute on server
    args -- optional sequence or mapping, parameters to use with query.

Таким образом, execute ожидает не более 3 аргументов (args не является обязательным). Если указан аргумент, ожидается, что это будет последовательность. so

sql_and_params = "INSERT INTO table VALUES (%s, %s, %s)", var1, var2, var3
cursor.execute(*sql_and_params)

is not going to work, because

cursor.execute(*sql_and_params)

expands the tuple sql_and_params into 4 arguments (and again, execute only expects 3).

If you really must use

sql_and_params = "INSERT INTO table VALUES (%s, %s, %s)", var1, var2, var3

then you'll have to break it apart when feeding it to cursor.execute:

cursor.execute(sql_and_params[0],sql_and_params[1:])

But I think it feels much more pleasant to just use two variables:

sql = "INSERT INTO table VALUES (%s, %s, %s)"
args= var1, var2, var3
cursor.execute(sql, args)