python - 如何格式化字符串以在 Python 中使用 mysqldb 进行查询？

Question

如何正确执行此操作:

我想做这样的查询:

query = """SELECT * FROM sometable 
                    order by %s %s 
                    limit %s, %s;"""
conn = app_globals.pool.connection()
cur = conn.cursor()
cur.execute(query, (sortname, sortorder, limit1, limit2) ) 
results = cur.fetchall()

一切正常，但 %s %s 的顺序没有正确放入字符串。它将两个替换用引号括起来。

所以它最终是这样的:

ORDER BY 'somecol' 'DESC'

错的应该是:

ORDER BY somecol DESC

非常感谢任何帮助!

Answer 1

paramstyle
Parameter placeholders can only be used to insert column values. They can not be used for other parts of SQL, such as table names, statements, etc.