使用 Python 3.9 插入行 sql 语法错误

Question

我正在尝试将行插入到我的数据库中。成功建立与数据库的连接。当我尝试插入我想要的行时，我在 sql 中收到错误。该错误似乎来自我的变量“network_number”。我正在运行嵌套 for 循环以遍历从 1.1.1 - 254.254.254 的网络编号范围，并将每个唯一 IP 添加到数据库中。网络号以字符串形式写入，因此网络号列是否应设置为 VARCHAR 或 TEXT 以包含句号/句点？所需的输出是用每个网络号填充我的数据库表。您可以找到分配给变量 sql_query 的 sql 查询。

def populate_ip_table(ip_ranges):
network_numbers = ["", "", ""]
information = "Populating the IP table..."
total_ips = (len(ip_ranges) * 254**2)
complete = 0

for octet_one in ip_ranges:
    network_numbers[0] = str(octet_one)
    percentage_complete = round(100 / total_ips * complete, 2)
    information = f"{percentage_complete}% complete"
    output_information(information)

    for octet_two in range(1, 254 + 1):
        network_numbers[1] = str(octet_two)

        for octet_three in range(1, 254 + 1):
            network_numbers[2] = str(octet_three)
            network_number = ".".join(network_numbers)
            complete += 1
            sql_query = f"INSERT INTO ip_scan_record (ip, scanned_status, times_scanned) VALUES ({network_number}, false, 0)"
            execute_sql_statement(sql_query)

information = "100% complete"
output_information(information)

输出

[ * ] Connecting to the PostgreSQL database...
[ * ] Connection successful
[ * ] Executing SQL statement
[ ! ] syntax error at or near ".50"
LINE 1: ...rd (ip, scanned_status, times_scanned) VALUES (1.1.50, false...
                                                         ^

Answer 1

如文档所述：

这三种类型之间没有性能差异，除了在使用空白填充类型时增加了存储空间，以及在存储到长度受限的列时需要一些额外的 CPU 周期来检查长度。虽然 character(n) 在其他一些数据库系统中具有性能优势，但在 PostgreSQL 中没有这样的优势；事实上 character(n) 通常是三个中最慢的，因为它有额外的存储成本。在大多数情况下，应使用文本或字符变化

Postgresql Docs

我认为您需要使用VARCHAR，因为您的 ip 字符串的长度变化很小。而text实际上是avarchar (no limit)，但是如果尝试插入压缩大小大于2712的记录，可能会出现一些与索引相关的问题。

实际上您的问题是，您需要在 network_number 上添加一个额外的单个 qoutes。在 postgresql 中插入值时给你一个字符串。

为了证明这一点，请尝试插入{network_number}：

network_number = "'" + ".".join(network_numbers) + "'"
sql_query = f"INSERT INTO ip_scan_record (ip, scanned_status, times_scanned) VALUES ({network_number}, false, 0)"

或者：

sql_query = f"INSERT INTO ip_scan_record (ip, scanned_status, times_scanned) VALUES ('{network_number}', false, 0)"

您也可以使用inet dataType，这样可以省去这个麻烦。

如文档所述：

PostgreSQL 提供数据类型来存储 IPv4、IPv6 和 MAC 地址。最好使用这些类型而不是纯文本类型来存储网络地址，因为这些类型提供输入错误检查以及专门的运算符和函数。

PostgreSQL: Network Address Types