小编enf*_*644的帖子

I\xe2\x80\x99m 创建动态插入查询。

    sql = "INSERT INTO `" + self.db_name + "` ("\n    sql += \',\'.join(e.db_name for e in self.fields)\n    sql += ") VALUES ("\n    sql += \',\'.join(("\'" + e.value + "\'") for e in self.fields)\n    sql += ");"\n    result = s.execute(sql)\n

它工作得很好，只是插入的值对于特殊字符和 SQL 注入不安全。

我无法使用 SqlAlchemy text()机制，因为我不知道表中字段的名称或数量。

我尝试了MySQLdb.escape_string()，但它不适用于 Unicode。

如何在转义 unicode 值中的特殊字符的同时进行动态 sql 插入查询？