Python 中以 Hex 串的方式向 Mysql 插入字符串，避免引号引发的语法错误

最新推荐文章于 2024-10-01 09:56:20 发布

原创最新推荐文章于 2024-10-01 09:56:20 发布 · 413 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#mysql #数据库 #python #pymysql

Python 专栏收录该内容

34 篇文章

订阅专栏

本文介绍在Python3中使用PyMysql操作MySQL数据库时，如何通过将字符串转换为Hex格式，再利用MySQL的unhex()函数解码，巧妙解决因字符串内含引号导致的SQL语法错误。

概要：Python3 中可以使用 PyMysql 来读写 MySQL 数据库，但是在拼装 sql 的时候，可能会因为字符串中的引号导致 sql 语法错误，通过 Hex 的方式可以完美解决该问题。

原始方式：因为 str_value 中的单引号，会导致拼装出来的 sql 出现语法错误

str_value = "12'3'456"
sql = "insert into test_table(str_value) values('%s')" % (str_value)
with conn.cursor() as cursor:
    cursor.execute(sql)
    conn.commit()

替换方案：把 str_value 转换为 hex 串后，再利用 MySQL 的 unhex() 函数来解码，可以完美解决引号问题

str_value = "12'3'456"
sql = "insert into test_table(str_value) values(unhex('%s'))" % (str_value.encode().hex())
with conn.cursor() as cursor:
    cursor.execute(sql)
    conn.commit()