如何在 python MySQLDB VALUE 子句中插入字符串列表

Question

这与imploding a list for use in a python MySQLDB IN clause和python list in sql query as parameter类似，但它们的列表元素都是整数。

param = []
param.append(post.title)
param.append(post.count_vote)
param.append(post.last_reply_time)
param.append(post.last_replyer_id)
param.append(post.poster_id)
param.append(post.content)
param.append(post.plain_content)
param.append(post.relate_unit)

query = "INSERT INTO post (title, countVote, lastReplyTime, lastReplyerId, posterId, content, plainContent, relateUnit) VALUES ('{0}', '{1}', '{2}', '{3}', '{4}', '{5}', '{6}', '{7}');".format(*param)

cursor.execute(query)

元素有多种类型，例如 int、str 和 None。让我印象深刻的是字符串类型，字符串可能包含' 和"。我之前只是简单地将' 替换为"。但是，我偶然在内容字段中看到了一些 C 代码 sn-p，例如 char ch = 'a';。 ' 替换会违反语法。

我想知道有没有办法在不修改的情况下插入字符串？我想到用\' 替换'，这是个好主意吗？

我也尝试用?替换查询字符串中的{0}等

query = "INSERT INTO post (title, countVote, lastReplyTime, lastReplyerId, posterId, content, plainContent, relateUnit) VALUES (?, ?, ?, ?, ?, ?, ?, ?);"

cursor.execute(query, tuple(param))
# cursor.execute(query, [param,])

两者都给我错误

_mysql_exceptions.ProgrammingError: not all arguments converted during string formatting

Answer 1

根据您使用的信息MySQLdb。

• 尝试将format 用于parameter marker formatting，即%s、%d 等等，见下文，我假设所有内容都是一个字符串，这很可能是错误的。
• 确保转义%，请参阅文档：Note that any literal percent signs in the query string passed to execute() must be escaped, i.e. %%. 在适用的情况下执行此操作，我为post.content 和post.plain_content 做了示例。

query = "INSERT INTO post (title, countVote, lastReplyTime, lastReplyerId, posterId, content, plainContent, relateUnit) VALUES (%s, %s, %s, %s, %s, %s, %s, %s);"
cursor.execute(query,post.title, post.count_vote, post.last_reply_time, post.last_replyer_id, post.poster_id, post.content.replace("%", "%%"), post.plain_content.replace("%", "%%"), post.relate_unit)