Python:遍历 MySQL 列

Question

我想知道你是否可以帮助我。如果文本与相应的关键字匹配，我将尝试更改每列中的值。这是循环:

for i in range(0, 20, 1):
    cur.execute("UPDATE table SET %s = 1 WHERE text rlike %s") %(column_names[i], search_terms[i])

MySQL 命令本身工作得很好，但当我把它放在循环中时就不行了。它在第一个 %s

处出错

有人有任何见解吗？

这是错误:

_mysql_exceptions.ProgrammingError: (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%s = 1 WHERE text rlike %s' at line 1")

列名称看起来像

column_names = ["col1","col2","col3"...]

搜索词看起来像

search_terms = ["'(^| |.|-)word1[;:,. ?-]'","'(^| |.|-)word2[;:,. ?-]'",...]

Answer 1

正确的方法是给 Python 赋值，Python 会正确引用内容。

改编自 voyager 的 post :

for i in range(0, 20, 1):
    cur.execute("UPDATE table SET {} = 1 WHERE text rlike %s".format(column_names[i]),
                (search_terms[i],),
               )

在这种情况下，它很令人困惑，因为column_name不是一个值，它是表结构的一部分，因此它是使用良好的旧字符串格式插入的。 search_term 是一个值，因此会传递给 cursor.execute() 以进行正确、安全的引用。

(不要使用字符串操作来添加引号 - 您会使自己暴露在 SQL 注入(inject)之下。)