Python cx_oracle 绑定变量与项目列表

Question

我有一个这样的查询：

SELECT prodId, prod_name , prod_type FROM mytable WHERE prod_type in (:list_prod_names)

我想获取产品的信息，取决于可能的类型是： "day", "week", "weekend", "month". 根据日期，它可能至少是这些选项中的一个，或者所有选项的组合。

此信息（列表类型）由函数返回 prod_names(date_search)

我正在使用 cx_oracle 绑定和如下代码：

def get_prod_by_type(search_date :datetime):

  query_path = r'./queries/prod_by_name.sql'
  raw_query = open(query_path).read().strip().replace('\n', ' ').replace('\t', ' ').replace('  ', ' ')

  print(sql_read_op)
  # Depending on the date the product types may be different
  prod_names(search_date)  #This returns a list with possible names
  qry_params = {"list_prod_names": prod_names} # See attempts bellow
  try:
      db = DB(username='username', password='pss', hostname="localhost")
      df = db.get(raw_query,qry_params)
  except Exception:
      exception_error = traceback.format_exc()
      exception_error = 'Exception on DB.get_short_cov_op2() : %s\n%s' % exception_error
      print(exception_error)
  return df

为此：qry_params = {"list_prod_names": prod_names}我尝试了多种不同的方法，例如：

prod_names = ''.join(prod_names) 
prod_names = str(prod_names)
prod_names =." \'"+''.join(prod_names)+"\'"

我设法让它工作的唯一一件事是：

new_query = raw_query.format(list_prod_names=prodnames_for_date(search_date)).replace('[', '').replace(']','')

df = db.query(new_query)

我试图不使用，.format()因为对 sql 执行 .format 以防止攻击是不好的做法。

db.py 包含其他功能：

def get(self, sql, params={}):
cur = self.con.cursor()
            cur.prepare(sql)
            try:
                cur.execute(sql, **params)
                df = pd.DataFrame(cur.fetchall(), columns=[c[0] for c in cur.description])
            except Exception:
                exception_error = traceback.format_exc()
                exception_error = 'Exception on DB.get() : %s\n%s' % exception_error
                print(exception_error)
                self.con.rollback()
            cur.close()
            df.columns = df.columns.map(lambda x: x.upper())
         return df

我希望能够进行类型绑定。

我在用：

• 蟒蛇 = 3.6
• cx_oracle = 6.3.1

我已经阅读了以下文章，但我仍然无法找到解决方案：

• Python cx_Oracle 绑定变量
• 带有绑定字符串变量的 Python cx_Oracle SQL
• 在 cx_Oracle 中搜索名称

Answer 1

我终于设法做到了。它可能不漂亮，但它有效。

我修改了我的 sql 查询以包含一个额外的选择，该选择返回我的描述符列表的值：

inner join (
   SELECT regexp_substr(:my_list_of_items, '[^,]+', 1, LEVEL) as mylist
   FROM dual
   CONNECT BY LEVEL <= length(:my_list_of_items) - length(REPLACE(:my_list_of_items, ',', '')) + 1
) d
on d.mylist= a.corresponding_columns