python - sqlalchemy 过滤器中的安全参数绑定(bind)

Question

我需要将部分原始 sql 查询传递到 sqlalchemy 过滤器中，例如

s.query(account).filter("coordinate <@> point(%s,%s) < %s"%(lat,long,distance))

是的，我正在尝试在 postgresql 中使用 earthdistance 函数。

当然，我可以使用 PostGis 和 GeoAlchemy2，但我想知道这类问题的一般解决方案。

我知道 sqlalchemy 可以安全地传递原始 sql 查询。

result = db.engine.execute("select * coordinate <@> point(:lat,:long) < :distance",**params)

是否有任何类似的函数可用于绑定(bind)部分(？)sql 查询的参数？我想有人实现了像 func.ll_to_earth 这样的自定义 sql 函数已经使用了这个函数。

Answer 1

查询时有.params()。试试这个:

query = s.query(account).filter(
    "coordinate <@> point(:lat, :long_) < :dist").params(
        lat=lat, long_=long_, dist=distance)

和there is the documentation在上面。

注意:我重命名了你的long参数，因为在python中已经有一个名为long(long int)的__builtin__，这是一个很好的做法出于明显的原因不要覆盖已经使用过的单词。