Python MySQLdb Wykonaj zmienną tabeli

Question

Próbuję użyć zmiennej dla nazwy tabeli. Pojawia się błąd "... blisko" "myTable" na linii 1 Nie mogę uciekać od tego prawa Podwójne "w błędzie wydaje się być wskazówką, ale nie rozumiem tego."

db = MySQLdb.connect("localhost","user","pw","database") 
table = "myTable" 
def geno_order(db, table): 
    cursor = db.cursor() # prepare a cursor object using cursor() method 
    sql = "SELECT * FROM %s" 
    cursor.execute(sql, table) 
    results = cursor.fetchall() 

Answer 1

nie można użyć parametru dla nazwy tabeli w wywołaniu execute musisz użyć interpolacji normalny ciąg Python za to.

sql = "SELECT * FROM %s" % table 
cursor.execute(sql) 

Oczywiście, musisz być bardzo ostrożny jeśli nazwa tabeli pochodzi z danych wprowadzonych przez użytkownika Aby złagodzić iniekcję SQL, sprawdź nazwę tabeli przed listą poprawnych nazw