python - 使用python的参数化postgresql select语句

Question

sql="select %s,tablename from pg_table_def where tablename like (%s)"

data=("schemaname","abc",)

cur.execute(sql,data)

如果我如上所述传递一个值，则选择将它作为一个字符串。这不是本意。

如果我尝试

data=(schemaname,"abc",)

然后它显示错误 global name 'schemaname' is not defined。

Answer 1

您不能以这种方式参数化对象名称(在本例中为列名称)。您可以改用字符串操作:

column = "schemaname"
sql = "select {}, tablename from pg_table_def where tablename like (%s)".format(column) 
data= ("abc",)

cur.execute(sql,data)