用数据库api中mogrify方法处理sql中特殊转义字符

最新推荐文章于 2024-08-26 07:42:29 发布

Zmoooon

最新推荐文章于 2024-08-26 07:42:29 发布

阅读量849

点赞数

分类专栏： Python相关 Postgres 文章标签：数据库 sql

本文链接：https://blog.youkuaiyun.com/qq_41685616/article/details/106836225

版权

Python相关同时被 2 个专栏收录

48 篇文章

订阅专栏

Postgres

9 篇文章

订阅专栏

用数据库api中mogrify方法处理sql中特殊转义字符

问题：以一个url（json解码后的，存在转义字符）为查询条件去数据表中查找内容出现报错

在这里插入图片描述

分析：\u0027为单引号“‘”的unicode转义表示在sql语句中不能适用

介绍：mogrify可以将复杂的语句转换为正常的格式用法见如下代码

#!/usr/bin/python
# -*- coding: UTF-8 -*-
import psycopg2
import psycopg2.extras
import json
import demjson


pg_conn = psycopg2.connect(database="abc", user="postgres", password="postgres", host="10.255.xxx.xxx", port="5432")
cur = pg_conn.cursor(cursor_factory=psycopg2.extras.DictCursor)  # 使fetchone后得到的数据格式变为[]

param = "http://www.ebscn.com:7004//${%23w%3d%23context.get(\u0027com.opensymphony.xwork2.dispatcher.HttpServletResponse\u0027).getWriter(),%23w.print(\u0027Nessus%20Response:%20\u0027),%23w.println(\u0027struts_2_3_14_3_command_execution-1975557311\u0027),%23w.flush(),%23w.close()}.action"
check_sql = cur.mogrify("SELECT r_id FROM h_misreport_info WHERE record_info =%s",(param,))
# print(check_sql)
cur.execute(check_sql)
res = cur.fetchone()
print(res)
pg_conn.close()