最终,我尝试使用熊猫read_sql,它接受一个原始的SQL查询。
我试着改变一些东西,比如;
sql = str(session.query(Post).filter(Post.user_id=1))会产生类似的东西
select * from Post where user_id = %(user_id_1)是否有任何方法使用已内插的参数生成该查询?
发布于 2020-12-07 13:04:02
正如您所发现的,如果我们str()一个ORM查询,就会使用我们的方言的参数占位符获得带有参数占位符的SQL命令文本:
qry = session.query(Parent).filter(Parent.id == 1)
sql = str(qry)
print(sql)
"""console output:
SELECT parent.id AS parent_id, parent.lastname AS parent_lastname, parent.firstname AS parent_firstname
FROM parent
WHERE parent.id = %(id_1)s
"""如果我们希望将参数值嵌入到SQL语句中,则需要对其进行.compile():
sql_literal = qry.statement.compile(
compile_kwargs={"literal_binds": True},
)
print(sql_literal)
"""console output:
SELECT parent.id, parent.lastname, parent.firstname
FROM parent
WHERE parent.id = 1
"""(适用于有关SQL注入的标准免责声明。)
https://stackoverflow.com/questions/65173585
复制相似问题