Django DB 连接自定义 SQL 参数答案

【问题标题】：Django DB connection custom SQL parametersDjango DB 连接自定义 SQL 参数
【发布时间】：2021-01-22 09:58:06
【问题描述】：

我需要执行批量更新，因为 ORM bulk_update 对于 1000 条记录似乎有点慢。由于我正在更新可能包含单引号的字符串，例如Mc'Donald，我不能简单地用所有属性模板化一个字符串变量。

documentation 推荐以下内容：

cursor.execute("UPDATE bar SET foo = 1 WHERE baz = %s", [self.baz])

问题：如何正确地将其应用于以下用例？

技术细节：

Django 3.0.2
PostgreSQL

我正在生成一个 SQL 字符串，然后按如下方式调用它：

from django.db import connection

people = [{"name": "Person A", "age": 15, "height_m": 1.83, "id": 5}, {"name": "Person B", "age": 19, "height_m": 1.73, "id": 45}]

sql = ""
params = []
for p in people:
  sql += 'UPDATE people SET name = %s, age = %d, height_m = %d WHERE id = %d;'
  params.append(p['name'])
  params.append(p['age'])
  params.append(p['height_m'])
  params.append(p['id'])

with connection.cursor() as cursor:
  cursor.execute(sql, params)
  cursor.connection.commit()

这会引发以下错误：

ValueError: unsupported format character 'd' (0x64) at index 104

【问题讨论】：

您在哪一列收到此错误？

标签： python django django-database

【解决方案1】：

对于 Python 中的 SQL 查询，始终使用 %s 作为占位符，即使对于整数也是如此。

sql += 'UPDATE people SET name = %s, age = %s, height_m = %s WHERE id = %s;'

请注意，对于多个语句，答案可能取决于您使用的数据库（例如，this answer 用于 MySQL）。

【讨论】：