37,743
社区成员
发帖
与我相关
我的任务
分享python操作mysql时，sql语句中的变量处理问题。
使用mysqldb来连接mysql，执行某sql语句，其中含有变量，如下，为何会报出错误？
value = [1,'aa']
table = "table1"
sql = "insert into "+table+" values(%s,%s)"
cursor.excute(sql,value)
或者如下：
value = ['table1',1,'aa']
cursor.excute("insert into %s values(%s,%s)",value)
也报出错误。
请问像这种变量形式应该怎么处理？
value = [1,'aa']
table = "table1"
sql = "insert into "+table+" values(%s,%s)"
cursor.excute(sql,value)
或者如下：
value = ['table1',1,'aa']
cursor.excute("insert into %s values(%s,%s)",value)
也报出错误。
请问像这种变量形式应该怎么处理？
...全文
请发表友善的回复…
发表回复
tottyandbaty 2011-09-19
- 打赏
- 举报
cursor.excute("insert into %s values(%%s,%%s)",value)
这样试试？
notax 2011-09-17
- 打赏
- 举报
value不是关键字
sql里的values是关键字
用values(%s,%s) 而不是values(%d,%s)
比如 MySQLdb
MySQLdb will convert it to a SQL literal value
http://mysql-python.sourceforge.net/MySQLdb.html
sql里的values是关键字
用values(%s,%s) 而不是values(%d,%s)
比如 MySQLdb
MySQLdb will convert it to a SQL literal value
http://mysql-python.sourceforge.net/MySQLdb.html
iambic 2011-09-17
- 打赏
- 举报
一楼的回复有问题。楼主还是贴下错误信息吧。
wyjq395 2011-09-15
- 打赏
- 举报
同时value不知道是不是什么关键字
wyjq395 2011-09-15
- 打赏
- 举报
python的DB-API中paramstyle大概有7种
mysql使用的是format格式，和使用sprintf差不多。
楼主的第一种写法基本上是对的，只是为何使用 values(%s,%s)，而不是 values(%d,%s)？
如果是拼凑sql语句，还不如2楼这样做。
mysql使用的是format格式，和使用sprintf差不多。
楼主的第一种写法基本上是对的，只是为何使用 values(%s,%s)，而不是 values(%d,%s)？
如果是拼凑sql语句，还不如2楼这样做。
value = [1,'aa']
cursor.excute("insert into table1 values(%d,%s)",value)
宁无竹 2011-09-15
- 打赏
- 举报
value = (1,'aa')
table = "table1"
sql = "insert into "+table+" values(%s,'%s')"%value
cursor.excute(sql)
table = "table1"
sql = "insert into "+table+" values(%s,'%s')"%value
cursor.excute(sql)
iambic 2011-09-10
- 打赏
- 举报
不要拼凑sql。看下python文档11.13. sqlite3，前三页里，找下正确的方式是什么。
为了让你能自己阅读文档，我就不明说了。
为了让你能自己阅读文档，我就不明说了。
