查看堂兄帖子：psycopg – Get formatted sql instead of executing
我需要将一些代码从Postgres过渡到MS sql Server.我一直在Python中使用psycopg2进行所有数据库调用.我在pymssql中找到了一个类似的库,它实际上具有非常相似的API.
遗漏的一件事是电话骚扰.简而言之,mogrify可以防止sql注入,但不会执行.非常适合构建sql字符串.
是否存在与pymssql中的mogrify调用类似的调用？如果没有,是否有另一个Python类库具有类似mogrify的调用？如果找不到任何内容,我将转换代码以使用execute / executemany调用,但我希望尽可能避免这种情况.
解决方法:
函数replace_params在_mssql模块中导出.用法示例：
>>> import pymssql
>>> print pymssql._mssql.substitute_params("SELECT * FROM foo WHERE a = %s", ("quoted ' string",))
SELECT * FROM foo WHERE a = 'quoted '' string'
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
