python - pysqlite 用户在 select 语句中键入

Question

使用 pysqlite 如何将用户定义类型用作比较中的值，例如。 g:“... WHERE 列名称 > 用户类型”？

例如，我定义了一个具有必要注册、转换器等的 bool 类型。Pysqlite/Sqlite 按预期响应 INSERT 和 SELECT 操作(bool 'True' 存储为整数 1 并返回为 True)。

但是当 bool 用于“SELECT * fromtask WHERE display = True”或“... WHERE display = 'True'”时，它会失败。 “在第一种情况下，Sqlite 报告错误，指出不存在名为 True 的列。在第二种情况下，不会返回任何记录。如果使用 1 代替 True，则该选择有效。我在使用 pysqlite 自己的日期和时间戳适配器时似乎遇到了同样的问题。

我可以针对此用户类型和其他用户类型解决此行为，但这并不那么有趣。我想知道在查询中是否可以使用用户定义的类型，这样我就不会一直用头撞这堵特定的墙。

谢谢。

Answer 1

使用向查询传递变量的正确方法:不要构建查询，使用问号并将参数作为元组传递给 execute()。

myvar = True
cur.execute('SELECT * FROM tasks WHERE display = ?', (myvar,))

这样 sqlite 驱动程序将直接使用该值。不再需要转义、引用、转换。

对每个参数都使用这种技术，甚至是字符串、整数等。这样您就可以自动避免 SQL 注入(inject)。