插入字符串「從其它表的表與SQL

Question

我需要插入從列表中值入表蟒蛇 兩個列表說：

A = [(1,2,Don't Use), (2,4, None), (3,None, Need "Access") 

我試圖用pyodbc和SQL命令。

sql = "INSERT INTO New_Table(SL, ID, text) 

     VALUES ('%s', '%s', '%s)" % (A[i][0], A[i][1], A[i][2]) 

當文本沒有特殊字符像"或'它的工作原理好。我尋找做到這一點，因爲我是新來這個節目的事情

Answer 1

你並不需要在這裏單引號的方式。 pyodbc模塊將爲您處理任何報價。只需使用相應的佔位符（?），然後將參數的元組作爲第二個參數傳遞給.execute()。例如：

import pyodbc 
cnxn = pyodbc.connect('your connection string') 
cursor = cnxn.cursor() 
cursor.execute("""INSERT INTO New_Table(SL, ID, text) 
        VALUES (?,?,?);""", (A[i][0], A[i][1], A[i][2])) 
cursor.close() 
cnxn.close() 

正如在評論中提到，如果改爲使用字符串插值表格你打開你的應用程序多達SQL-Injection攻擊。