Escape string Python for MySQL

Question

Używam Pythona i MySQLdb do pobierania stron internetowych i przechowywania ich w bazie danych. Mam problem polegający na tym, że nie mogę zapisać skomplikowanych ciągów w bazie danych, ponieważ nie są one poprawnie usunięte.

Czy istnieje funkcja w języku Python, której można użyć do uniknięcia ciągu znaków dla MySQL? Próbowałem z ''' (potrójne proste cytaty) i """, ale to nie zadziałało. Wiem, że PHP ma mysql_escape_string(), jest coś podobnego w Pythonie?

Dzięki.

Answer 1

conn.escape_string() 

See MySQL C mapowanie funkcji API: Funkcja tekst http://mysql-python.sourceforge.net/MySQLdb.html

Answer 2

Skorzystaj sqlalchemy do usunięcia interpretację znaków specjalnych:

Uwaga Użycie funkcji text("your_insert_statement") poniżej. To, co robi, przekazuje sqlalchemy, że wszystkie znaki zapytania i znaki procentowe w przekazanym łańcuchu powinny być traktowane jako literały.

import sqlalchemy 
from sqlalchemy import text 
from sqlalchemy.orm import sessionmaker 
from datetime import datetime 
import re 

engine = sqlalchemy.create_engine("mysql+mysqlconnector://%s:%s@%s/%s" 
    % ("your_username", "your_password", "your_hostname_mysql_server:3306", 
    "your_database"), 
    pool_size=3, pool_recycle=3600) 

conn = engine.connect() 

myfile = open('access2.log', 'r') 
lines = myfile.readlines() 

penguins = [] 
for line in lines: 
    elements = re.split('\s+', line) 

    print "item: " + elements[0] 
    linedate = datetime.fromtimestamp(float(elements[0])) 
    mydate = linedate.strftime("%Y-%m-%d %H:%M:%S.%f") 

    penguins.append(text(
    "insert into your_table (foobar) values('%%%????')")) 

for penguin in penguins: 
    print penguin 
    conn.execute(penguin) 

conn.close() 

Answer 3

Biblioteka MySQLdb rzeczywiście zrobić dla Ciebie, jeśli używasz ich implementacje zbudować ciąg kwerendy SQL zamiast próbować zbudować własną.

nie rób:

sql = "INSERT INTO TABLE_A (COL_A,COL_B) VALUES (%s, %s)" % (val1, val2) 
cursor.execute(sql) 

zrobić:

sql = "INSERT INTO TABLE_A (COL_A,COL_B) VALUES (%s, %s)" 
cursor.execute(sql, (val1, val2)) 

Answer 4

>>> import MySQLdb 
>>> example = r"""I don't like "special" chars ¯\_(ツ)_/¯""" 
>>> example 
'I don\'t like "special" chars \xc2\xaf\\_(\xe3\x83\x84)_/\xc2\xaf' 
>>> MySQLdb.escape_string(example) 
'I don\\\'t like \\"special\\" chars \xc2\xaf\\\\_(\xe3\x83\x84)_/\xc2\xaf'