pyodbc - Cách thực hiện lệnh chọn sử dụng biến cho tham số

Question

Tôi đang cố gắng lặp qua tất cả các hàng trong bảng có tên Thông lượng, nhưng đối với một DeviceName cụ thể (mà tôi đã lưu trữ trong dữ liệu ['DeviceName'] . tôi đã thử những điều sau đây, nhưng nó không hoạt động:

for row in cursor.execute("select * from Throughput where DeviceName=%s"), %(data['DeviceName']): 

EDIT: cũng đã cố gắng này, nhưng nó không hoạt động:

for row in cursor.execute("select * from Throughput where(DeviceName), values(?)", (data['DeviceName'])): 

EDIT2: Một đoạn mã làm việc cuối cùng của tôi :

query = "select * from Throughput where DeviceName = '%s'" % data['Device Name'] 
     try: 
      for row in cursor.execute(query): 

Answer 1

Mà không biết các loại cột DeviceName và những gì cơ sở dữ liệu máy chủ, tôi sẽ trích dẫn chuỗi đang được sử dụng để chế ngự DeviceName

"select * from Throughput where DeviceName='%s'" % data['DeviceName'] 

và xem những gì sẽ xảy ra.

Answer 2

Bạn cũng có thể parameterize báo cáo:

... 
cursor.execute("select * from Throughput where DeviceName = ?", data['DeviceName']) 
... 

một cách tiếp cận tốt hơn này vì những lý do sau đây:

• Bảo vệ chống SQL injection (bạn nên luôn luôn xác nhận đầu vào người sử dụng cho dù tham số hoặc SQL động được sử dụng)
• Bạn không phải lo lắng về việc thoát khỏi nơi các giá trị mệnh đề với các dấu nháy đơn vì các tham số được chuyển đến cơ sở dữ liệu riêng biệt
• SQL được chuẩn bị một lần, các truy vấn tiếp theo của truy vấn sử dụng câu lệnh đã chuẩn bị thay vì biên dịch lại