查询数据库postgreSQL
提问于 2019-01-12 05:26:25
下午好，我学习了用于使用python的postgresql的库，它是在描述中编写的：
永远不要使用Python字符串连接(+)或字符串参数内插(%)将变量传递给SQL查询字符串。即使在枪口下也不行。
我想从reports表中输出列object, data，我试图创建这样一个函数：
def select(self, column, table):
with conn.cursor() as cursor:
stmt = sql.SQL('SELECT {} FROM {}').format(
sql.Identifier(column),
sql.Identifier(table))
cursor.execute(stmt)
for row in cursor:
print(row)但我发现了一个错误：
psycopg2.ProgrammingError: column "object, data" does not exist
LINE 1: SELECT "object, data" FROM "object"我成功地使用以下函数实现了所需的结果：
def select(self, column, table):
with conn.cursor() as cursor:
cursor.execute("SELECT %s FROM %s" %(column,table))
return cursor.fetchall()你能告诉我如何不用%s来做一个函数吗？
回答 1
Stack Overflow用户
回答已采纳
发布于 2019-01-12 06:28:52
您不应该传递字符串列，而应该有要传递的列名的列表。现在您可以使用sql.SQL(', ').join()加入它们。
def select(self, columns, table):
with conn.cursor() as cursor:
stmt = sql.SQL('SELECT {} FROM {}').format(
sql.SQL(', ').join(sql.Identifier(n) for n in columns),
sql.Identifier(table))
cursor.execute(stmt)
for row in cursor:
print(row)页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/54160034
复制
![[oeasy]python0050_动态类型_静态类型_编译_运行](https://developer.qcloudimg.com/http-save/7606088/fae12877bfc93998bc6e9f0654b9388a.png)
腾讯云开发者
