python - 在 SQL 语句中格式化单引号

Question

我的问题很简单，在 Python 中，如何格式化包含单引号的 SQL 语句？

我有一个地名

"Musee d'Orsay"

我想要的是

"Musee d\'Orsay"

所以，我尝试使用以下语句替换单引号

str.replace("'","\'")

但是，它返回原始字符串。你能帮我什么忙吗？

双斜杠效果很好。

str.replace("'","\\'")

---

好的，谢谢大家的回复。我想通了。

我必须通过将单引号加倍来转义它。

str.replace("'","''")

INSERT INTO table_name VALUES (Musee d''Orsay);

它对我有用。

Answer 1

您不应该通过准备将放入其中的字符串来创建 sql 查询:您应该使用占位符并让库为您完成转义工作。

确切的语法可能会根据您使用的数据库而改变。例如，在 sqlite 中:

m = "Musée d'Orsay"
cursor.execute('SELECT * FROM table WHERE museum=?', m)