python字符串组成MySql 命令时，插入数据报错

最新推荐文章于 2024-01-23 11:26:21 发布
最新推荐文章于 2024-01-23 11:26:21 发布
阅读量636 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： bug 文章标签： python mysql
原文链接：https://blog.youkuaiyun.com/u010483897/article/details/93897884?utm_medium=distribute.pc_relevant.none-task-blog-baidujs_title-1&spm=1001.2101.3001.4242
本文介绍了在Python中向MySQL数据库安全插入包含特殊字符的数据的方法。通过使用转义字符和字符串替换技巧，确保了SQL语句的正确性和数据的安全性。文章还对比了使用cursor.execute的不同方式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

python向mysql数据库插入数据时经常会碰到一些特殊字符，如单引号，双引号。
原代码

sql2 = "select ds, country, per_hundred from covid_vaccination_doses_per where country = '{}'".format(i[0])

报错
pymysql.err.ProgrammingError: (1064, “You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘Ivoire’’ at line 1”)

打印sql语句
select ds, country, per_hundred from covid_vaccination_doses_per where country = ‘Cote d’Ivoire’
字符串含有单引号或者双引号导致出错

解决方案：

  1. 自己加个反斜杠
sql2 = "select ds, country, per_hundred from covid_vaccination_doses_per where country = %s" % ("\""+i[0]+"\"")
  1. 使用replace方法将单引号和双引号前面加上反斜杠。

appid=appid.replace("’","\’") 将单引号转成\单引号

appid=appid.replace(’"’,’\"’) 将双引号转成\双引号

  1. execute()
    cursor.execute(u’’‘update table set name = %s where id = %s;’’’ , (name.decode(‘utf-8’),index))
    举例：
    name=“I’mHere”
    注意： cursor.execute()可以接受一个参数，也可以接受两个参数：
    (1) cur.execute(“insert into resource(cid,name) values(%s, %s)” , (12,name) );
    这种格式是接受两个参数，MySQLdb会自动替你对字符串进行转义和加引号，不必再自己进行转义，执行完此语句之后，resource表中多了一条记录： 12 I’mHere

(2) cur.execute(“insert into resource(cid,name) values(%s, %s)” % (12,name) );
这种格式是利用python的字符串格式化自己生成一个query，也就是传给execute一个参数，此时必须自己对字符串转义和增加引号，即上边的语句是错误的，应该修改为：
name = MySQLdb.escape_string(name);
cursor.execute(“insert into resource(cid,name) values(%s, ‘%s’)” % (12,name) );
这样插入的记录才和(1)一样：12 I’mHere

pymysql插入特殊符号
向宇
03-28 1980
pymysql.err.ProgrammingError: (1064, “You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘0.16%,5,6,7,8,9)’ at line 1...
Python处理None值插入MySQL以及一些常见的错误
深蓝浅蓝的天
08-13 1494
正确处理Python中的None值并将其插入到MySQL数据库中，是开发中一个重要的环节。避免直接拼接 SQL 字符串：这不仅容易引发类型错误，还可能带来SQL注入的风险。使用参数化查询：这是处理None值最安全、最可靠的方法。通过占位符，数据库驱动程序会自动将None转换为SQL中的NULL。批量插入：使用方法可以有效地批量处理数据插入，进一步提升性能。通过遵循这些最佳实践，你可以确保None值在插入MySQL时被正确地处理为NULL，从而避免常见的错误和潜在的安全问题。
mysql 批量数据导入报错_使用python往mysql批量插入数据时，报错not all arguments converted...
weixin_31427047的博客
02-07 472
我用这段命令可以往mysql数据库插入数据insert into moderation_task(id, media_id, user_id, media_url_or_path, media_title, media_source,created, updated, status, is_del) values(105, 75, 1,'/audit_source/origin_video/236...
【错误记录】python访问mysql存入数据库时1064 错误插入数据的字符串中含有字符串的单引号 导致插入数据失败
chirp_CQ的博客
06-10 1970
在使用python调用数据库的存入数据时，存入的字符串数据存在单引号 导致 插入数据失败 查看原代码： 在该代码中，sql语句中insert into的插入程序的写法中使用的是’ 单引号将插入变量数据的值放入 如若插入的数据中是带引号的字符串，比如我在跑程序时遇到的这个 ques[‘answer’]的内容为如下所示： 这个字符串中有这么一个’dony’ 所以它这个单引号与sql语句中的单引号形成了两个字符串的表示 所以就被识别为了这样：insert into temp(question,type,ch
字典入mysql python_python将字典中键的值导入本地Mysql时报错
weixin_30999777的博客
02-05 211
具体错误为：python实现把字典值写入本地数据库时报错=>MysqlError1064:YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMySQLserverversionfortherightsyntaxtou...具体错误为：python实现把字典值写入本地数据库时报错=>Mysql Error 1...
MySQL insert into 语句中字符串报错
qq_41059339的博客
04-17 1725
在传入值时，在C#中代码直接传入string值，报错显示未找到符合列 command += "INSERT INTO " + TableName + "(data_id,data_desc,data_price) VALUES(" + ids[i] + ", " + description[i] + "," + price[i] + ");"+"\r\n"; 运行出错后发现是自己没有考虑到命令全...
python3实现往mysql中插入datetime类型的数据
09-08
总结来说，Python 3中向MySQL插入datetime类型数据的关键步骤包括： 1. 使用`datetime.datetime.now()`获取当前时间。 2. 使用`strftime()`方法将datetime对象转换为适合MySQL的字符串格式。 3. 在SQL插入语句中，...
Mysql插入带有引号的字符串数据
the_beginner的博客
01-23 2152
总结一下，处理带有引号的字符串数据时，我们需要确保正确地转义这些引号或使用双引号来定义字符串。同时，对于包含特殊字符或空格的字符串数据，建议使用适当的转义函数进行处理，以确保数据的正确性和安全性。在MySQL数据库操作中，插入带有引号的字符串数据是一个常见任务。但是，如果你在插入语句中使用双引号，MySQL将不会把双引号解释为字符串的结束符。因此，当你在INSERT语句中遇到单引号时，MySQL会将其解释为字符串的结束。在这个例子中，反斜杠被用于转义单引号，确保MySQL将整个字符串作为值的一部分来处理。
Python MySQLdb 使用utf-8 编码插入中文数据问题
09-20
针对Python MySQLdb模块使用utf-8编码插入中文数据时遇到的问题，本文将详细介绍如何在Python中设置MySQL数据库和表的UTF-8编码，如何在Python代码中指定连接的字符集，并且讲解在插入数据后确保数据能够正确保存到...
使用SQLAlchemy把pandas数据写入数据库，顺便处理mysql连接串包含@等特殊字符的报错
cuijiekun的博客
03-29 2329
使用SQLAlchemy把pandas数据写入数据库，顺便处理mysql连接串包含@等特殊字符的报错
python使用插入带有%的字符串到mysql数据库
彭世瑜的博客
07-18 6890
使用Navicat插入 新建包含两个字段，分别是id（自增主键），name（姓名）的数据表 CREATE TABLE `student` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` `varchar`(20) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARS...
Pymysql字段用%s占位符报错
m0_64336020的博客
03-12 4991
在往数据库更新数据时，想要对多个字段进行批量更新。 我们知道，pymysql批量更新是使用executemany(sql,data)。 当想对多个字段进行批量更新，自然而然想到用这样的形式。 data = [['字段1',123,'admin'],['字段2',234,'admin']] sql = 'update user_table set %s=%s where username =%s' cur.executemany(sql,data) 这样写报错。 mysql中的字段是用 .
python-create_engine插入数据库编码问题-20230831
xiuxiuxiu666的博客
08-31 495
报错：UnicodeEncodeError: ‘charmap’ codec can’t encode characters in position 82-83: character maps to。去pypi下载一个合适的mysqlclient放到anaconda的sitepackage下面即可。另：今天create_engine刚开始用的时候会报找不到mysqldb的问题。发现之前还有好多linux设置定时任务的小技巧没有整理上来。一年没打鱼了，争取后面4个月疯狂收割 ：)
python pymysql insert_python3使用pymysql模块往mysql插入数据时报错
weixin_31827003的博客
02-19 426
python3使用pymysql模块往mysql插入数据时报错，具体见图片(,TypeError("abytes-likeobjectisrequired,not'int'",))脚本如下，求大神指点迷津！#!/home/nbpmts/usr...python3使用pymysql模块往mysql插入数据时报错，具体见图片(, TypeError("a bytes-like object is re...
用pymysql插入一条记录语句格式正确但是一直提示出错
mlgblw2的博客
06-26 550
有可能是插入的表名字符里有下划线，改个名不带下划线即可
使用pymysql向mysql数据库插入一条数据报错 "pymysql.err.ProgrammingError: (1064..."
weixin_44725156的博客
12-10 1182
需求： 我的需求是要将字典值{'a': 1,'b': 2} 专为字符串插入数据库表指定字段，过去采取的办法是： 使用str()转换 info = {'a': 1,'b': 2} sql = "INSERT INTO goods (title, type, info) VALUES ( '%s','%s','%s' )" infoStr = str(info) data = ('标题1',...
关于数据表中插入数据报错(pymysql.err.IntegrityError) (1062, “Duplicate entry ‘0112‘ for key ‘‘teacher.PRIMARY‘“)
Keep_Trying_Go的博客
03-16 1055
文章目录1.错误截图：2.错误解决方案： 1.错误截图： 2.错误解决方案： 数据库的teacher表中已经存在了该数据。执行下面的操作会将报上面的错误。 在设置id和username属性的时候，约束属性值是唯一的，所以在重复插入数据的时候会报错。避免插入重复的数据 ...
python中%的使用
weixin_43085694的博客
05-08 1382
sql = "insert into demo_t(id, title) VALUES ('%d', '%s')" data = (12, 'stu') print(sql) 输出： insert into demo_t(id, title) VALUES (’%d’, ‘%s’) sql = "insert into demo_t(id, title) VALUES ('%d', '%s')"...
解决Python往MySQL插入中文时报错的问题
morein2008的专栏
09-19 244
今天遇到一个问题，用Python往MySQL插入数据时，若数据中包含中文会报类似下面的错误： ERROR 1366: Incorrect string value: '\xE4\xB8\xAD\xE5\x9B\xBD' for column 'tname' at row 1 但若之间在MySQL命令行中插入，就不会报错。 后来找到解决办法： 步骤1： 　　在 MySQL 的安装目录下有一个 my...
表名格式为aaa_{uuid}，使用mysql语句进行数据插入，报错有语法错误，帮我解决一下
最新发布
02-20
<think>好的，我现在需要帮用户解决在MySQL中插入数据时遇到的语法错误问题。用户提到表名格式是aaa_{uuid}，所以可能涉及到动态表名的生成。首先，我需要了解用户具体的SQL语句是什么样的，才能判断哪里出错了。不过，用户没有提供具体的错误信息，所以只能根据常见情况推测。 通常，当表名中包含特殊字符或需要动态拼接时，直接使用变量可能会导致语法错误。比如，用户可能尝试在INSERT语句中直接使用变量作为表名，但MySQL不允许在预处理语句中直接使用变量作为表名或列名。这时候，用户可能需要使用动态SQL，即通过拼接字符串来构建SQL语句，然后执行。 另外，用户可能没有正确转义表名中的下划线。虽然在这个例子中，下划线是UUID的一部分，可能不存在通配符的问题，但为了安全起见，使用反引号将表名括起来是个好习惯，避免表名与保留字冲突或包含特殊字符。 还可能的情况是，用户在使用预处理语句时，错误地将表名作为参数传入，而MySQL的预处理语句参数只能用于数据值，不能用于表名或列名。这时候，用户需要改用字符串拼接的方式，但这需要注意SQL注入的风险，所以如果UUID是用户输入的，必须确保其安全性，或者在应用层生成UUID并验证格式。 此外，检查INSERT语句的语法是否正确，比如字段列表和值的数量是否匹配，是否缺少逗号或括号，字符串是否用单引号括起来等常见错误。如果用户提供的示例中存在语法错误，比如缺少引号或括号，也会导致报错。 可能的解决步骤包括： 1. 使用反引号包裹表名，确保特殊字符不影响。 2. 动态拼接SQL语句，将UUID变量插入到表名中。 3. 在应用层生成完整的SQL语句并执行，或者在存储过程中使用动态SQL。 4. 确保UUID的格式正确，没有非法字符，并且正确转义。 需要提醒用户注意SQL注入的问题，如果UUID来自不可信的来源，必须进行严格的验证或使用预处理语句的其他部分来处理数据值。另外，确认用户使用的MySQL版本是否支持某些功能，比如存储过程中的动态SQL。 总结可能的问题点：表名动态拼接错误、缺少反引号、预处理语句使用不当、INSERT语法错误等。需要根据用户的具体代码进一步分析，但基于现有信息，给出常见的解决方案和示例。</think>在 MySQL 中，如果表名包含动态部分（例如 `aaa_{uuid}`）且需要拼接变量值，直接使用普通 SQL 语句可能会导致语法错误。以下是常见错误原因及解决方法： --- ### 错误场景复现 假设你的 SQL 语句类似： ```sql INSERT INTO aaa_${uuid} (column1, column2) VALUES ('value1', 'value2'); ``` 此时会报错，因为： 1. **表名动态拼接语法错误**：MySQL 不允许直接在 SQL 语句中用变量动态拼接表名。 2. **特殊字符未转义**：如果表名含特殊字符（如空格、连字符等），需用反引号 `` ` `` 包裹。 --- ### 解决方案 #### 方法 1：动态拼接 SQL（推荐在应用层处理） 在代码中拼接完整的 SQL 语句（例如通过 Python、Java 等），确保表名合法且用反引号包裹： ```python # 示例：Python 中动态拼接 uuid = "123e4567-e89b-12d3-a456-426614174000" sql = f"INSERT INTO `aaa_{uuid}` (column1, column2) VALUES ('value1', 'value2');" # 执行 sql ``` #### 方法 2：使用存储过程（纯 SQL 层） 如果必须在 SQL 中实现，可通过存储过程动态生成 SQL： ```sql DELIMITER // CREATE PROCEDURE InsertData(IN uuid VARCHAR(36)) BEGIN SET @table_name = CONCAT('aaa_', uuid); SET @sql = CONCAT('INSERT INTO `', @table_name, '` (column1, column2) VALUES (?, ?);'); PREPARE stmt FROM @sql; SET @val1 = 'value1', @val2 = 'value2'; EXECUTE stmt USING @val1, @val2; DEALLOCATE PREPARE stmt; END // DELIMITER ; -- 调用存储过程 CALL InsertData('123e4567-e89b-12d3-a456-426614174000'); ``` --- ### 关键注意事项 1. **反引号包裹表名**： ```sql INSERT INTO `aaa_123e4567` (...) VALUES (...); ``` 2. **防范 SQL 注入**： - 如果 `uuid` 来自用户输入，需严格验证格式（确保是合法的 UUID）。 - 推荐在应用层通过白名单或正则表达式校验 `uuid` 合法性，例如： ```python import re if not re.match(r'^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$', uuid): raise ValueError("Invalid UUID") ``` 3. **预处理语句的限制**： - MySQL 预处理语句的占位符 (`?`) 仅能用于值，不能用于表名或列名。 --- ### 完整示例 假设表结构为： ```sql CREATE TABLE `aaa_123e4567-e89b-12d3-a456-426614174000` ( id INT PRIMARY KEY, data VARCHAR(255) ); ``` 应用层插入数据的 Python 示例： ```python import mysql.connector # 连接数据库 conn = mysql.connector.connect( host="localhost", user="your_user", password="your_password", database="your_db" ) cursor = conn.cursor() # 动态拼接 SQL uuid = "123e4567-e89b-12d3-a456-426614174000" sql = f""" INSERT INTO `aaa_{uuid}` (id, data) VALUES (%s, %s) """ values = (1, "test_data") # 执行并提交 cursor.execute(sql, values) conn.commit() # 关闭连接 cursor.close() conn.close() ``` --- 通过以上方法，可解决表名动态拼接时的语法问题。如果仍有报错，请提供具体的错误信息和 SQL 语句片段以进一步分析！
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值