如何从Python中删除SQL查询字符串中的引号？

2019年8月3日 178次阅读

我有一个数据库名称字典.我从字典中取名

database_name = database_dict[i]

假设database_name的值是’foo’

使用Psycopg2我正在执行一个语句：

cur.execute("INSERT INTO %s VALUES(...);", database_name)

我在foo得到一个语法错误,因为它应该是“INSERT INTO foo VALUES”而不是“INSERT INTO’foo’VALUES”

任何建议如何传递表名称的字符串值并删除单引号？我应该在我的数据库字典值中放置一个转义字符吗？

编辑：更接近的是：How do I remove single quotes from a table in postgresql?

但我无法使用REMOVE让它工作.它在remove语句中的单引号中给出了语法错误.

最佳答案 当您在cursor.execute(query,params)的第二个参数中尝试时,无法对SQL查询的结构组件(如表和字段名称)进行参数化.只能参数化数字/文字数据值.

考虑将database_name变量插入到SQL查询字符串中,但使用带有str.format的psycopg2的sqlIdentifier()安全地执行此操作：

from psycopg2 import sql
...

cur.execute(sql.SQL('INSERT INTO {} VALUES(...)').format(sql.Identifier(database_name)))

在您的情况下,有效的parameterizaiton将绑定VALUES(…)中传递的数据值,如VALUES(％s,％s,％s).或者在其他查询中：

"SELECT %s AS NewColumn..."

"...WHERE fieldname = %s OR otherfield IN (%s, %s, %s)"

"...HAVING Max(NumColumn) >= %s"
点赞