python - 如何使用 pyodbc 更改 sql 登录数据库的密码？

Question

我尝试在python中使用pyodbc更改sql登录数据库的密码

但我收到错误 - 对象“@P1”附近的语法错误 (102) (SQLExecDirectW).....无法准备指令 (8180)

config.login = 'user'
config.haslo = '12345'
haslo = 'abcde'
con = pyodbc.connect("DRIVER={ODBC Driver 11 for SQL Server};"
                  "SERVER=Serwer;"
                  "DATABASE=Baza;"
                  "UID="+config.login+";"
                  "PWD="+config.haslo+";"
                  "autocommit=true")
kursor = con.cursor()
zapytanie = """ALTER LOGIN ? with password = ? old_password = ?"""
val = (config.login, haslo, config.haslo)
kursor.execute(zapytanie, val)
kursor.commit()
kursor.close()
del kursor

Answer 1

SQL Server ODBC 显然不支持 ALTER LOGIN 语句的参数化。而不是使用这个...

uid = 'bubba'
old_pwd = 'NASCAR'
new_pwd = 'GRITS'
sql = "ALTER LOGIN ? WITH password ? old_password ?"
crsr.execute(sql, uid, new_pwd, old_pwd)

...您需要执行以下操作:

uid = 'bubba'
old_pwd = 'NASCAR'
new_pwd = 'GRITS'
sql = f"ALTER LOGIN {uid} WITH PASSWORD = '{new_pwd}' OLD_PASSWORD = '{old_pwd}'"
crsr.execute(sql)

重要 - 与所有动态 SQL 一样，这可能容易受到 SQL 注入(inject)问题的影响。请务必清理 login_id 和密码值!

(SQL Server 的长期用户可能还记得有一个名为 sp_password 的系统存储过程，但 the documentation 表明它已被弃用。)