第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問(wèn)題,去搜搜看,總會(huì)有你想問(wèn)的

在psycopg2中將表名作為參數(shù)傳遞

在psycopg2中將表名作為參數(shù)傳遞

精慕HU 2019-12-03 16:52:44
我有以下代碼,使用pscyopg2:sql = 'select %s from %s where utctime > %s and utctime < %s order by utctime asc;'data = (dataItems, voyage, dateRangeLower, dateRangeUpper)rows = cur.mogrify(sql, data)輸出:select 'waterTemp, airTemp, utctime' from 'ss2012_t02' where utctime > '2012-05-03T17:01:35+00:00'::timestamptz and utctime < '2012-05-01T17:01:35+00:00'::timestamptz order by utctime asc;當(dāng)我執(zhí)行此操作時(shí),它會(huì)崩潰-這是可以理解的,因?yàn)楸砻車囊?hào)是非法的。有沒(méi)有一種方法可以合法地將表名作為參數(shù)傳遞,或者我是否需要進(jìn)行(明確警告)字符串連接,即:voyage = 'ss2012_t02'sql = 'select %s from ' + voyage + ' where utctime > %s and utctime < %s order by utctime asc;'為任何見(jiàn)識(shí)加油。
查看完整描述

3 回答

?
守候你守候我

TA貢獻(xiàn)1802條經(jīng)驗(yàn) 獲得超10個(gè)贊

表名不能作為參數(shù)傳遞,但其他所有參數(shù)都可以。因此,表名應(yīng)該在您的應(yīng)用程序中進(jìn)行硬編碼(不要接受輸入或使用程序外的任何東西作為名稱)。您擁有的代碼應(yīng)對(duì)此起作用。


如果您有合理的理由使用外部表名稱,請(qǐng)確保您不允許用戶直接輸入該名稱。也許可以傳遞索引來(lái)選擇表,或者可以通過(guò)其他方式查找表名。但是,您應(yīng)該對(duì)此保持謹(jǐn)慎。之所以可行,是因?yàn)楸砻鄬?duì)較少。找到一種驗(yàn)證表名的方法,您應(yīng)該會(huì)很好。


可以執(zhí)行類似的操作來(lái)查看表名稱是否存在。這是參數(shù)化版本。只需確保執(zhí)行此操作并在運(yùn)行SQL代碼之前驗(yàn)證輸出即可。對(duì)此的部分想法來(lái)自此答案。


SELECT 1 FROM information_schema.tables WHERE table_schema = 'public' and table_name=%s LIMIT 1


查看完整回答
反對(duì) 回復(fù) 2019-12-03
?
嚕嚕噠

TA貢獻(xiàn)1784條經(jīng)驗(yàn) 獲得超7個(gè)贊

根據(jù)此答案,您可以這樣做:


import psycopg2

from psycopg2.extensions import AsIs


#Create your connection and cursor...


cursor.execute("SELECT * FROM %(table)s", {"table": AsIs("my_awesome_table")})


查看完整回答
反對(duì) 回復(fù) 2019-12-03
  • 3 回答
  • 0 關(guān)注
  • 1130 瀏覽
慕課專欄
更多

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購(gòu)課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)