按多个参数逗号值过滤烧瓶sqlalchemy postgresql

Question

我收到一个类似这样的获取请求：

http://127.0.0.1:5000/stockList?name=a,b,c,

我想要的只是通过数据库中的逗号值过滤。像这样的东西：

name = request.args.get('name', None)
connection = db.engine.connect(close_with_result=True)

sql = text("""select * from stockstatus where name='a' or name='b' or name='c'""")
connection.execute(sql)
connection.close()

这是表格的样子：

--  id |  name  |
-- ----+---------
--  1  | a       | 
--  2  | b       |
--  3  | c      | 
--  4  | d      | 
--  5  | e      | 

我只想要 get 参数中提到的 a、b、c 值如何在参数烧瓶中按这些 coma 值过滤？

Answer 1

你应该将参数传递给text方法：

name = request.args.get('name')
if name:
   names = name.split(',')
else:
   names = []
connection = db.engine.connect(close_with_result=True)

sql = text("""select * from stockstatus where name IN :names""", names=tuple(names))
connection.execute(sql)
connection.close()

这个话题可能会有所帮助：SQLAlchemy IN clause

Answer 2

我建议你这样做：

@app.route('/stockList/<a>/<b>/<c>')
def stockList(a=None, b=None, c=None):

这种方法应该更安全。