我有一個(gè)純文本文件，由~20-07-31-03:00~[*IF *VALUE *EQ 'DB_CONTENT' *UNTIL]下面的腳本接收損壞的數(shù)組如下with open('''/etc/files/plaintext.txt''') as f: resultCollect = f.read().splitlines() resultSplit.append([line.split('~') for line in resultCollect]) insert(resultSplit[0], table)# resultSplit[0] --> ['20-07-31-03:00','[*IF *VALUE *EQ 'DB_CONTENT' *UNTIL]']def insert(data, table): val = [tuple(line) for line in data] for i in range(len(val)): cur.execute("""INSERT INTO {0} VALUES {1}""".format(table, tuple(val[i])))但是，由于 中的字符串內(nèi)有單引號(hào)'DB_CONTENT'，在嘗試向數(shù)據(jù)庫中插入時(shí)，會(huì)產(chǎn)生以下錯(cuò)誤column "[*IF *VALUE *EQ 'DB_CONTENT' *UNTIL]" does not exist生成的插入示例INSERT INTO tbl_details VALUES ('20-07-30-01:53', "[*IF *VALUE *EQ 'DB_CONTENT' *UNTIL]")可重現(xiàn)的例子：result = []val = '''20-07-31-03:00~[*IF *VALUE *EQ 'DB_CONTENT' *UNTIL]'''result.append([val.split('~')])def insert(data, table): val = [tuple(line) for line in data] for i in range(len(val)): print("""INSERT INTO {0} VALUES {1}""".format(table, tuple(val[i])))insert(result[0], 'tbl_name')任何解決方案的建議？
1 回答
慕標(biāo)5832272
TA貢獻(xiàn)1966條經(jīng)驗(yàn) 獲得超4個(gè)贊
你永遠(yuǎn)不應(yīng)該自己格式化 SQL 查詢：
永遠(yuǎn)，永遠(yuǎn)，永遠(yuǎn)不要使用 Python 字符串連接 (+) 或字符串參數(shù)插值 (%) 將變量傳遞給 SQL 查詢字符串。甚至沒有在槍口下。
從文檔示例中可以看出，首選方法是讓庫處理它。
SQL = "INSERT INTO authors (name) VALUES (%s);" # Note: no quotes
data = ("O'Reilly", )
cur.execute(SQL, data) # Note: no % operator
這應(yīng)該可以正確處理用單引號(hào)轉(zhuǎn)義您的字符串。
編輯：在您的代碼中添加示例。上面建議的方式不應(yīng)該用于插入表名（INSERT INTO %s），它應(yīng)該只用于數(shù)據(jù)部分（VALUES (%s)）
EDIT2：沒有注意到你想插入兩個(gè)值'20-07-30-01:53', "[*IF *VALUE *EQ 'DB_CONTENT'? *UNTIL]"。我已經(jīng)編輯了代碼，請(qǐng)注意%s查詢字符串中的附加內(nèi)容。此外，我真的看不出val[i]包含什么，但它應(yīng)該是您要插入的兩個(gè)值的序列（元組、列表）。
from psycopg2.sql import SQL, Identifier
SQL_QUERY_STRING = """INSERT INTO {} VALUES (%s, %s)"""
def insert(data, table):
? ? val = [tuple(line) for line in data]
? ? for i in range(len(val)):
? ? ? ? curr.execute(
? ? ? ? ? ? SQL(SQL_QUERY_STRING).format(Identifier(table)),
? ? ? ? ? ? val[i],
? ? ? ? ? ? # second (data) argument has to be a sequene (tuple, list, ...)
? ? ? ? ? ? # of values to be inserted, even if it's just one value
? ? ? ? )
添加回答
舉報(bào)
0/150
提交
取消