Python MySQLdb执行表变量

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Python MySQLdb执行表变量，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含676字，纯文字阅读大概需要1分钟。

内容图文

参见英文答案 > Python sqlite3 parameterized drop table                                    1个
我正在尝试将变量用于表名.我在第1行收到错误“……附近”myTable”
我一定不能逃避这一权利.错误中的双重”似乎是一个线索,但我不明白.

db = MySQLdb.connect("localhost","user","pw","database" )
table = "myTable"
def geno_order(db, table):
    cursor = db.cursor() # prepare a cursor object using cursor() method
    sql = "SELECT * FROM %s"
    cursor.execute(sql, table)
    results = cursor.fetchall()

解决方法:

您不能在执行调用中为表名使用参数.你需要使用普通的Python字符串插值：

sql = "SELECT * FROM %s" % table
cursor.execute(sql)

当然,如果表名来自用户输入,则需要格外小心.要缓解SQL注入,请根据有效名称列表验证表名.

内容总结

以上是互联网集市为您收集整理的Python MySQLdb执行表变量全部内容，希望文章能够帮你解决Python MySQLdb执行表变量所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端