将日期插入数据库时​​丢失微秒

Question

我在视图中有这个代码sn-p：

time_from = datetime.strptime(req.POST['time_from'], "%Y-%m-%d %H:%M:%S.%f")

with connections["mssql_database"].cursor() as cursor:
                sql_statement = "EXEC SaveActivity @TimeFrom='%s'" % (time_from)
                print(sql_statement)
                cursor.execute(sql_statement)

它打印这个SQL 声明：

EXEC SaveActivity @TimeFrom='2021-12-01 08:34:54'

缺少微秒。它们是零，但我需要它们在数据库中。我该如何纠正这个问题？

Answer 1

不要执行字符串格式化。将数据作为参数传递。通过使用字符串格式，它将使用str(…)，这是一个不太精确的日期时间。使用：

with connections["mssql_database"].cursor() as cursor:
    sql_statement = "EXEC SaveActivity @TimeFrom='%s'"
    cursor.execute(sql_statement, (time_from,))

在字符串插值上使用参数不仅可以更好地防止数据丢失，还可以防止 SQL 注入可能通过的地方，例如通过字符串，SQL 查询随后将修改或泄漏数据库。