Python處理mysql特殊字符的問題
有的時(shí)候我們會(huì)去掃表,然后拿出掃的結(jié)果再到另一張表里去查信息。比如下面一段
index_sql_str = 'select %s from user where %s = %d' % ('social_id', 'user_id', u_id) db_cursor.execute(index_sql_str) rows = [’'’ + row[0] + ’'’ for row in db_cursor.fetchall()] if len(rows) == 0: return None result = [] sql_str = 'select %s user_detail where %s in (%s)' % (','.join(user_third_column_name), 'social_id', ','.join(rows)) db_cursor.execute(sql_str)
常會(huì)有用%s或者+拼接query string的情況,這時(shí)候如果拿出來的鍵值帶有’或’’就會(huì)導(dǎo)致拼接出現(xiàn)問題。
可以考慮用format,即
>>> a = ’test'test’>>> 'insert into user {0}'.format(a)’insert into user test'test’>>> b = 'test’test'>>> 'insert into user {0} where {1} = x'.format(a,b)’insert into user test'test where test’test = x’
如果大小寫都包含會(huì)自己增加轉(zhuǎn)義字符
補(bǔ)充拓展:基于python中寫mysql關(guān)于like % 的問題
#@ 1 - 正常執(zhí)行的mysql 語句為: select * from RESIDENTIAL_AREA where RA_ID like ’HF-%’ #@ 2 - 在python 代碼中為: 最后面的那個(gè) % 需要4個(gè)% 去代替(raid = HF-)select_sql = ’’’ select * from RESIDENTIAL_AREA where RA_ID like ’%s%%%%’ ’’’ % (raid) #@ 3 - python 代碼中 輸出結(jié)果為:print(select_sql) select * from RESIDENTIAL_AREA where RA_ID like ’HF-%%’
以上這篇Python處理mysql特殊字符的問題就是小編分享給大家的全部?jī)?nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. js實(shí)現(xiàn)跳一跳小游戲2. JVM之class文件結(jié)構(gòu)3. js實(shí)現(xiàn)貪吃蛇小游戲(加墻)4. XMLDOM對(duì)象方法:對(duì)象屬性5. python對(duì)批量WAV音頻進(jìn)行等長(zhǎng)分割的方法實(shí)現(xiàn)6. Html5播放器實(shí)現(xiàn)倍速播放的方法示例7. asp.net core 認(rèn)證和授權(quán)實(shí)例詳解8. CSS linear-gradient屬性案例詳解9. Ajax報(bào)錯(cuò)400的參考解決辦法10. Python中Anaconda3 安裝gdal庫(kù)的方法
