python - 将 **kwargs 传递给 Django 过滤器时出现语法错误

Question

    make_option(
        '--file',
        action='store',
        dest='in_file',
        help="File to process"),
    make_option(
        '--filter',
        action='store',
        dest='filter',
        help="Filter by a store object")

def run(self, *args, **kwargs):
    with open(kwargs['in_file']) as csvfile:
        reader = csv.reader(csvfile, delimiter=',')
        for row in reader:
            filter_store = row[0] #123123
            update_store = row[1]
            Store.objects.filter(**kwargs['filter'] = filter_store).update(**kwargs['update'] = update_store)

这不包括完整的代码^

我正在尝试使用通过存储的 kwargs 传递的商店 ID 过滤数据库，但出现语法错误。

Store.objects.filter(**kwargs['filter'] = filter_store)

基本上 **kwargs['filter'] 这里有“id”值，filter_store 有商店 ID。它应该使用 **kwargs 执行以下操作:

Store.objects.filter(id = 4334225)

Answer 1

这不是 **kwargs 的工作方式。在这种情况下，kwargs 应该是将参数映射到值的字典。

但是我们可以构建这样的字典，有:

some_dict = { kwargs['filter']: filter_store }

然后:

Store.objects.filter(**some_dict)

或者我们可以将两者结合在一个一个衬垫中:

Store.objects.filter(**{kwargs['filter']: filter_store })

但是请注意，如果 kwargs 包含用户传递的数据，这可能意味着安全威胁，因为它可能 - 至少在理论上 - 允许黑客过滤敏感数据，从而从数据库中获取要隐藏的数据。例如，假设您想隐藏一家商店的银行帐户信息，那么黑客可以使用一系列 iban__lt 对商店的 IBAN 号码执行二进制搜索。