动态 SQL 查询 Psycopg2 值问题

Question

使用Python和psycopg2，我试图构建一个动态SQL查询来将行插入到表中。

变量有:1。表名2。列名的变量列表3。可变值列表，理想情况下在一条语句中输入多行

我遇到的问题是如何处理从Python到SQL的字符串文字，以及psycopg2如何避免代码受到SQL注入攻击。

使用SQL模块，我已经解决了动态添加表名和列列表的问题。然而，我真的很难添加VALUES。首先，值以%（val）s的形式放入查询，似乎像这样传递给数据库，导致错误。

其次，我希望能够一次添加多行。

代码如下。非常感谢所有帮助：）

   import psycopg2 as pg2
   from psycopg2 import sql
   conn = pg2.connect(database='my_dbo',user='***',password='***')

   cols = ['Col1','Col2','Col3']
   vals = ['val1','val2','val3']

   #Build query
   q2 = sql.SQL("insert into my_table ({}) values ({})") \
   .format(sql.SQL(',').join(map(sql.Identifier, cols)), \
   sql.SQL(',').join(map(sql.Placeholder,vals)))

当我将此字符串打印为print（q2.as_string（conn））时，我得到：

插入到my_table（“Col1”、“Col2”、“Col3”）值%（val1）s、%（val2）s和%（val3）s

然后当我尝试并执行这样的字符串时，我得到以下错误：

ProgrammingError：在“%”LINE 1:…（“Col1”，“Col2”，“Col3”）值（%（val1）s处或附近出现语法错误…
^

Answer 1

好的，我解决了这个问题。首先使用文字而不是占位符，然后将行值作为元组中的元组放在一起，循环将每个元组作为文字添加到列表中，然后在构建查询时在末尾插入。