如何使用python更新mysql,其中字段和条目来自字典？

Question

我正在尝试创建一个可重用的mysql语句,用于从字典更新,其中键是数据库字段,进入该字段的数据是字典中与之关联的值.创建插入mysql的函数时很容易,因为它只涉及两个列表.现在,我需要拆分列表.

这是我必须要做的事情.

fields = self.dictionary.keys()
vals = self.dictionary.values()

stmt = "UPDATE TABLE table_name SET %s = '%s'" %(.join(fields), .join(vals))"

这会输出如下语句:

UPDATE TABLE table_name SET column1, column2 = ('value1','value2')

我需要输出标准格式来更新表格,如:

UPDATE table_name SET column1=value1, column2=value2

Answer 1

您不希望将字面值放在使用字符串插值中 - SQL注入攻击不是一件好事(tm).相反,您使用与数据库相关的占位符语法(我认为MySQL是'%s').

注意:我在.format这里使用,如果你想改变使用%,但是逃避任何%的

d = {'col1': 'val1', 'col2': 'val2'}
sql = 'UPDATE table SET {}'.format(', '.join('{}=%s'.format(k) for k in d))
print sql
# 'UPDATE table SET col2=%s, col1=%s'

假设cur是一个数据库游标,执行查询的正确方法是:

cur.execute(sql, d.values())

这是有效的,因为尽管字典的排序实际上是任意顺序,但是字典的键/值的顺序将是一致的dict(zip(d.keys(), d.values())) == d.