1

В некой строке содержатся кавычки и другие знаки (аоЭ"пал), а так же текст с русскими символами:

strinnng = "аоЭ\"пал"

Пытаюсь заэкранировать эти знаки (в коннекторе _mysql_connector есть такая функция). На выходе получается байтовая строка почему то, что дальше с ней делать? У меня выходят ошибки =((((

tyu = cnx.escape_string(strinnng)

Затем делаю запрос в бд

cnx.query('INSERT INTO test (title) VALUES ("%s")' % tyu)

Помогите кто знает?

1 ответ 1

1

В экранировании sql-запросов есть свои подводные камни и если делать это руками, можно потратить много времени на решение подобных проблем.

Лучше использовать sqlalchemy: она тоже умеет выполнять "сырые" запросы в обход ORM, при этом экранируя их. Пример из документации.

А ещё лучше использовать ORM – полностью абстрагироваться от работы с sql-запросом. ORM-туториал из документации sqlalchemy.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.