TA貢獻1780條經(jīng)驗 獲得超4個贊
大多數(shù)語言提供了一種做泛型參數(shù)化語句的方法，Python也不例外。使用參數(shù)化查詢時，支持準備語句的數(shù)據(jù)庫將自動執(zhí)行此操作。
在python中，參數(shù)化查詢?nèi)缦滤荆?/p>
cursor.execute("SELECT?FROM?tablename?WHERE?fieldname?=?%s",?[value])根據(jù)您的驅(qū)動程序，參數(shù)化的具體樣式可能會有所不同，您可以導(dǎo)入數(shù)據(jù)庫模塊然后執(zhí)行print yourmodule.paramstyle。
來自PEP-249：
paramstyle
???????String?constant?stating?the?type?of?parameter?marker ???????formatting?expected?by?the?interface.?Possible?values?are???????[2]: ???????????'qmark'?????????Question?mark?style,? ???????????????????????????e.g.?'...WHERE?name=?' ???????????'numeric'???????Numeric,?positional?style,? ???????????????????????????e.g.?'...WHERE?name=:1' ???????????'named'?????????Named?style,? ???????????????????????????e.g.?'...WHERE?name=:name' ???????????'format'????????ANSI?C?printf?format?codes,? ???????????????????????????e.g.?'...WHERE?name=%s' ???????????'pyformat'??????Python?extended?format?codes,? ???????????????????????????e.g.?'...WHERE?name=%(name)s'
TA貢獻1784條經(jīng)驗 獲得超9個贊
快速瀏覽一下MySQLdb包的Cursor對象的execute（）方法（我想是一種與mysql集成的事實包），似乎（至少在默認情況下）它只進行字符串插值引用而不是實際的參數(shù)化查詢：
if args is not None: query = query % db.literal(args)
如果這不是字符串插值，那么是什么？
在executemany的情況下，它實際上嘗試將insert / replace作為單個語句執(zhí)行，而不是在循環(huán)中執(zhí)行它。這就是它，似乎沒有魔法。至少不是默認行為。
編輯：哦，我剛剛意識到，模數(shù)運算符可以被覆蓋，但我覺得像作弊和grepped源。mod但是，在任何地方都沒有找到覆蓋。
舉報