python SQL 語法使用

python3 sql

noway 2022-08-10 21:30:59 ‧ 914 瀏覽

分享至

您好：
請問

import mysql.connector
 
mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd="123456",
  database="runoob_db"
)
mycursor = mydb.cursor()
 
sql = "SELECT * FROM sites WHERE name = %s"
na = ("RUNOOB", )
 
mycursor.execute(sql, na)
 
myresult = mycursor.fetchall()
 
for x in myresult:
  print(x)

請問
1.若 where 有like '%X%' ，這要如何使下語法，在SQL=" " 內
其他的in ，要如何用?

2.select 出來的結果
print(x[0])，可抓第一個欄位，是否有類似 x.欄位名的方式
謝謝!

noway iT邦研究生 3 級 ‧ 2022-08-10 22:01:54 檢舉

LIKE 有想到
sql = "SELECT * FROM sites WHERE name = %s or name like %s or name in (%s)"
na = ("RUNOOB","%oo%","'Github','Taobao'")

但， in 沒反應

馬鈴薯 iT邦新手 5 級 ‧ 2022-08-14 23:48:02 檢舉

如果是MSSQL怎麼連接想順便詢問一下，希望可以\幫有想童問題的人一起問

HYHuang iT邦新手 5 級 ‧ 2022-08-18 11:08:30 檢舉

我是用 pymssql 套件~ 有成功唷
import pymssql
conn = pymssql.connect(server='xxx',
user='aa',
password='bbbbb',
database='asdqw')
cursor = conn.cursor()
query = "SELECT [TB001] AS 單別, [TB002] AS 單號, ........"

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

Felix

iT邦研究生 2 級 ‧ 2022-08-11 09:16:59

綁定資料

只能一對一綁定資料，不能用注入的方式。

如果用注入的方式，對應的資料就會是：

sql = 'SELECT * FROM table WHERE column IN (%s)'
cursor.execute('"A", "B", "C"')

# sql = SELECT * FROM table WHERE column IN ('"A", "B", "C"')

因此，正確的使用方式應該是：

sql = 'SELECT * FROM table WHERE column IN (%s, %s, %s)'
cursor.execute(sql, ('A', 'B', 'C'))

以字典型別輸出

import mysql.connector

cxn = mysql.connector.connect()
cursor = cxn.cursor(dictionary=True)

回應 2
分享
檢舉

noway iT邦研究生 3 級 ‧ 2022-08-11 22:49:22 檢舉

謝謝
可是我一開始用【"】

sql = "SELECT * FROM table WHERE column IN (%s)"

cursor.execute("'A', 'B', 'C'")
這樣，預定會產生
SELECT * FROM table WHERE column IN ('A', 'B', 'C')
才對?

PYTHON 的「'」與「"」
不會跟js 一樣，有不同的效果?

有辦法 print出執行的語法嗎?

謝謝

Felix iT邦研究生 2 級 ‧ 2022-08-15 08:51:51 檢舉

noway

如果要用注入的方式綁定，只能先對字串格式化來模擬注入：

sql = sql % ('A', 'B', 'C')
cursor.execute(sql)

# or

cursor.execute(sql % ('A', 'B', 'C'))

因為 execute 方法會跳脫特殊字元，防止 SQL 注入攻擊，所以注入的項目不會被視為 SQL 指令。

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙