Python3：如何为 cx_oracle 连续插入语句流转义特殊字符（ORA-01756：引用的字符串未正确终止）

Question

我正在使用 python 代码读取 CSV 文件以及它在 Oracle 数据库中插入的每一行。

是否有办法克服所有用例的“ORA-01756：引用的字符串未正确终止”错误。

我想转义的特殊字符是单引号 (')、双引号 (")、逗号 (,) 和其他可能导致错误的字符。

我的逻辑其实如下：

    with open(files, newline='',  encoding='utf-8') as csvfile:
        rowreader = csv.reader(csvfile, delimiter=';', quotechar='|')
        next(rowreader)
        for row in rowreader:
            values = parseCSV.input(row)
            query = "INSERT INTO MYTABLE(col1,col2) values('{val1}','{val2}')".format(**values)
            cursor.execute(query)

以上不适用于要插入的字符串 - '我的名字'

Answer 1

documentation 中有一个示例，它比为每一行调用 execute() 快很多：

import cx_Oracle
import csv

. . .

# Predefine the memory areas to match the table definition
cursor.setinputsizes(None, 25)

# Adjust the batch size to meet your memory and performance requirements
batch_size = 10000

with open('testsp.csv', 'r') as csv_file:
    csv_reader = csv.reader(csv_file, delimiter=',')
    sql = "insert into test (id,name) values (:1, :2)"
    data = []
    for line in csv_reader:
        data.append((line[0], line[1]))
        if len(data) % batch_size == 0:
            cursor.executemany(sql, data)
            data = []
    if data:
        cursor.executemany(sql, data)
    con.commit()

Answer 2

是的——使用参数/绑定。

通过cx_oracle manual on using binds：

# assuming `values` is a dict with `val1` and `val2`:
cursor.execute("INSERT INTO MYTABLE (col1, col2) values(:val1, :val2)", values)

还要注意手册页是如何说“永远不要这样做！！！”了解如何将数据插入语句 - 您的代码目前也容易受到 SQL 注入攻击。