Python MySQLdb“插入”问题

Question

我的代码尝试遍历字典“dbMap”，并根据 dbMAP 的键和值执行 MySQL INSERT INTO 语句：

for key in dbMap:
    try:
        cursor.execute("INSERT INTO '%s' (id, additional_details) VALUES (123, '%s')", (key, dbMap[key]))
    except UnicodeEncodeError:
        pass

运行上述代码时出现以下错误：

_mysql_exceptions.ProgrammingError: (1064, “您的 SQL 语法有错误；请查看与您的 MySQL 服务器版本相对应的手册，了解在 '''random_key'' (id, additional_details) VALUES ( 123, 'random_value' 在第 1 行")

我没有看到我违反了什么 MySQL 语法，我正在关注以下资源寻求帮助：

http://www.mikusa.com/python-mysql-docs/query.html

http://www.w3schools.com/sql/sql_insert.asp

更新：当我尝试这个时：

for key in dbMap:
    try:
        cursor.execute("INSERT INTO {} (id, additional_details) VALUES (123, '{}')".format(key, dbMap[key]))
    except UnicodeEncodeError:
        pass

我得到一个不同的错误：

_mysql_exceptions.OperationalError: (1054, "'field list' 中的未知列 'id'")

更新 2：

for key in dbMap:
    try:
        query = "INSERT INTO `%s` (id, additional_details) VALUES(123, %%s)" % key
        cursor.execute(query, dbMap[key])
    except UnicodeEncodeError:
        pass

遇到一个新错误：TypeError: 在字符串格式化期间并非所有参数都被转换

非常感谢任何帮助我找出问题所在

Answer 1

在使用 Python 的 MySQL 库时，我认为您不想在变量周围使用'。我相信他们使%s 被逐字解释，而不是让它们被替换。不过，自从我使用这种方法以来已经有一段时间了，所以我可能会偏离基础。试试这个：

try:
    cursor.execute("INSERT INTO %s (id, additional_details) VALUES (123, %s)", (key, dbMap[key]))

Python 会为你做替换。

另外，考虑使用抽象来防止 SQL 注入。查看 - this post - SO 最常查看的内容之一。

另外，由于我正在仔细研究您的 Python 行以及您的实际错误，我认为您的行并没有按照您的想法执行。

for key in dbMap 将生成 dbMap 的值，而不是键值 - 所以当您调用 dbMap[key] 时，由于 key 不是索引，它会出现错误。这也可能意味着您没有通过INSERT INTO key 获得您正在寻找的正确表格。深思熟虑。试试：

for idx, value in enumerate(dbMap):
    cursor.execute("INSERT INTO %s (id, additional_details) VALUES (123, %s)", (idx, dbMap[idx]))

这将允许您访问键索引 (idx) 和 mapDB 值。

Answer 2

我刚跳进一个解释器来玩这个，看起来你不能在 MySQLdb API 中替换表名，因为它会将你的替换放在引号中（表名可以反引号但不能引用），所以您必须分两步完成。冰山也是正确的，您不要提供自己的报价。

我的样本：

>>> query = "INSERT INTO %s (id, login) VALUES (1972, %%s)" % 'users'
>>> cursor.execute(query, ('TEST-LOGIN123',))
>>> 1L

试试

for key in dbMap:
    try:
        query = "INSERT INTO `%s` (id, additional_details) VALUES (123, %%s)" % key
        cursor.execute(query, (dbMap[key],))
    except UnicodeEncodeError:
        pass

Answer 3

mysqldb 库只允许您替换值，而不是表：

Python and MySQLdb: substitution of table resulting in syntax error

Answer 4

def insert_jugador():
if request.method == 'POST':
    apellidos = request.form['apellidos']
    nombres = request.form['nombres']
    direccion = request.form['direccion']

    SqlConsulta = mysql.connection.cursor()
    SqlConsulta.execute("INSERT INTO JUGADORES (APELLIDOS, NOMBRES, 
    DIRECCION, ID_LOCALIDAD) VALUES (%s, %s, %s, 5)", (apellidos, 
    nombres, direccion))

    mysql.connection.commit()

    return 'Jugador Insertado Exitosamente...'