Python處理mysql特殊字符的問題
有的時(shí)候我們會去掃表,然后拿出掃的結(jié)果再到另一張表里去查信息。比如下面一段
index_sql_str = 'select %s from user where %s = %d' % ('social_id', 'user_id', u_id) db_cursor.execute(index_sql_str) rows = [’'’ + row[0] + ’'’ for row in db_cursor.fetchall()] if len(rows) == 0: return None result = [] sql_str = 'select %s user_detail where %s in (%s)' % (','.join(user_third_column_name), 'social_id', ','.join(rows)) db_cursor.execute(sql_str)
常會有用%s或者+拼接query string的情況,這時(shí)候如果拿出來的鍵值帶有’或’’就會導(dǎo)致拼接出現(xiàn)問題。
可以考慮用format,即
>>> a = ’test'test’>>> 'insert into user {0}'.format(a)’insert into user test'test’>>> b = 'test’test'>>> 'insert into user {0} where {1} = x'.format(a,b)’insert into user test'test where test’test = x’
如果大小寫都包含會自己增加轉(zhuǎn)義字符
補(bǔ)充拓展:基于python中寫mysql關(guān)于like % 的問題
#@ 1 - 正常執(zhí)行的mysql 語句為: select * from RESIDENTIAL_AREA where RA_ID like ’HF-%’ #@ 2 - 在python 代碼中為: 最后面的那個(gè) % 需要4個(gè)% 去代替(raid = HF-)select_sql = ’’’ select * from RESIDENTIAL_AREA where RA_ID like ’%s%%%%’ ’’’ % (raid) #@ 3 - python 代碼中 輸出結(jié)果為:print(select_sql) select * from RESIDENTIAL_AREA where RA_ID like ’HF-%%’
以上這篇Python處理mysql特殊字符的問題就是小編分享給大家的全部內(nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. 父div高度不能自適應(yīng)子div高度的解決方案2. Java之JSP教程九大內(nèi)置對象詳解(中篇)3. CSS3實(shí)例分享之多重背景的實(shí)現(xiàn)(Multiple backgrounds)4. ASP錯(cuò)誤捕獲的幾種常規(guī)處理方式5. servlet+jsp實(shí)現(xiàn)過濾器 防止用戶未登錄訪問6. JSP狀態(tài)管理的簡單介紹7. 選擇模式 - XSL教程 - 28. 利用XMLSerializer將對象串行化到XML9. 淺談XML Schema中的elementFormDefault屬性10. ASP中SELECT下拉菜單同時(shí)獲取VALUE和TEXT值的實(shí)現(xiàn)代碼
