Chèn danh sách vào cơ sở dữ liệu của tôi bằng cách sử dụng Python

Question

Tôi muốn chèn danh sách vào cơ sở dữ liệu của mình nhưng không thể.

Dưới đây là một ví dụ về những gì tôi cần:

variable_1 = "HELLO" 
variable_2 = "ADIOS" 
list = [variable_1,variable_2] 

INSERT INTO table VALUES ('%s') % list 

một cái gì đó như thế này có thể được thực hiện? Tôi có thể chèn danh sách dưới dạng giá trị không? Khi tôi thử, một lỗi cho biết là do lỗi trong cú pháp MySQL

Answer 1

Câu trả lời cho câu hỏi ban đầu của bạn là: Không, bạn không thể chèn danh sách như thế.

Tuy nhiên, với một số tinh chỉnh, bạn có thể làm mà công việc mã bằng cách sử dụng %r và đi qua trong một tuple:

variable_1 = "HELLO" 
variable_2 = "ADIOS" 
varlist = [variable_1, variable_2] 
print "INSERT INTO table VALUES %r;" % (tuple(varlist),) 

Thật không may, mà phong cách của chèn biến lá mã của bạn dễ bị tổn thương để SQL injection attacks.

Thay vào đó, chúng tôi khuyên bạn sử dụng Python's DB API và xây dựng một chuỗi truy vấn tùy biến với nhiều dấu hỏi cho các dữ liệu được chèn vào:

variable_1 = "HELLO" 
variable_2 = "ADIOS" 
varlist = [variable_1,variable_2] 
var_string = ', '.join('?' * len(varlist)) 
query_string = 'INSERT INTO table VALUES (%s);' % var_string 
cursor.execute(query_string, varlist) 

Ví dụ vào đầu của SQLite3 docs cho thấy làm thế nào để vượt qua đối số bằng cách sử dụng câu hỏi nhãn hiệu và nó giải thích lý do tại sao chúng là cần thiết (về cơ bản, nó đảm bảo trích dẫn chính xác các biến của bạn).

Answer 2

Câu hỏi của bạn không rõ ràng.

Bạn có muốn chèn danh sách dưới dạng chuỗi văn bản được phân cách bằng dấu phẩy vào một cột trong cơ sở dữ liệu không? Hay bạn muốn chèn từng phần tử vào một cột riêng biệt? Hoặc là có thể, nhưng kỹ thuật này là khác nhau.

Chèn dấu phẩy phân cách danh sách vào một cột:

conn.execute('INSERT INTO table (ColName) VALUES (?);', [','.join(list)]) 

Chèn vào cột riêng biệt:

params = ['?' for item in list] 
    sql = 'INSERT INTO table (Col1, Col2. . .) VALUES (%s);' % ','.join(params) 
    conn.execute(sql, list) 

cả giả sử bạn đã thiết lập một conn tên kết nối.

Một vài gợi ý khác:

• Cố gắng tránh câu lệnh INSERT để không liệt kê tên và thứ tự của các cột bạn đang chèn vào. Đó là loại tuyên bố dẫn đến mã rất mong manh; nó sẽ hỏng nếu bạn thêm, xóa hoặc di chuyển các cột xung quanh trong bảng của bạn.

• Nếu bạn đang chèn danh sách được phân tách bằng dấu phẩy vào một trường đơn, thường vi phạm nguyên tắc thiết kế cơ sở dữ liệu và bạn nên sử dụng một bảng riêng biệt với một giá trị cho mỗi bản ghi.

• Nếu bạn đang chèn vào các trường riêng biệt và chúng có tên như Word1 và Word2, đó cũng là dấu hiệu cho thấy bạn nên sử dụng bảng riêng biệt thay thế.

• Không bao giờ sử dụng thay thế chuỗi trực tiếp để tạo câu lệnh SQL. Nó sẽ phá vỡ nếu một trong các giá trị là, ví dụ o'clock. Nó cũng mở ra cho bạn các cuộc tấn công của những người sử dụng kỹ thuật tiêm SQL.

Answer 3

Bạn có thể sử dụng json.dumps để chuyển đổi danh sách thành json và ghi json vào db.

Ví dụ:

insert table example_table(column_name) values(json.dumps(your_list))