在psycopg2中将表名作为参数传递

Question

我有以下代码，使用pscyopg2：

sql = 'select %s from %s where utctime > %s and utctime < %s order by utctime asc;'
data = (dataItems, voyage, dateRangeLower, dateRangeUpper)
rows = cur.mogrify(sql, data)

输出：

select 'waterTemp, airTemp, utctime' from 'ss2012_t02' where utctime > '2012-05-03T17:01:35+00:00'::timestamptz and utctime < '2012-05-01T17:01:35+00:00'::timestamptz order by utctime asc;

当我执行此操作时，它会崩溃-这是可以理解的，因为表名周围的引号是非法的。

有没有一种方法可以合法地将表名作为参数传递，或者我是否需要进行（明确警告）字符串连接，即：

voyage = 'ss2012_t02'
sql = 'select %s from ' + voyage + ' where utctime > %s and utctime < %s order by utctime asc;'

为任何见识加油。

Answer 1

根据官方文件：

如果需要动态生成SQL查询（ 例如，动态选择表名 ），则可以使用psycopg2.sql模块提供的功能。

该sql模块是psycopg2版本2.7中的新增功能。它具有以下语法：

from psycopg2 import sql

cur.execute(
    sql.SQL("insert into {} values (%s, %s)")
        .format(sql.Identifier('my_table')),
    [10, 20])

有关更多信息：http :
//initd.org/psycopg/docs/sql.html#module-
psycopg2.sql

[Update
2017-03-24：AsIs不应用于表示表或字段名称，而sql应使用新模块：https
:
//stackoverflow.com/a/42980069/5285608
]

另外，根据psycopg2文档：

警告 ：永不， 永不 ， 永不
使用Python字符串串联（+）或字符串参数插值（%）将变量传递给SQL查询字符串。甚至没有枪口。