jak formatować ciąg SQL w klauzuli z Pythonem

Question

Próbuję utworzyć oświadczenie następująco:

SELECT * FROM table WHERE provider IN ('provider1', 'provider2', ...) 

Jednak mam pewne problemy z formatowaniem string go z API Django. Oto co mam do tej pory:

profile = request.user.get_profile() 
providers = profile.provider.values_list('provider', flat=True) # [u'provider1', u'provider2'] 
providers = tuple[str(item) for item in providers] # ('provider1', 'provider2') 

SQL = "SELECT * FROM table WHERE provider IN %s" 
args = (providers,) 
cursor.execute(sql,args) 

DatabaseError 
(1241, 'Operand should contain 1 column(s)') 

Answer 1

MySQLdb ma sposobu, aby pomóc w ten sposób:

Doc

string_literal (...) string_literal (obj) - konwertuje obiekt obj do literału SQL. Oznacza to, że wszelkie specjalne znaki SQL są znakami ucieczkowymi i są zawarte w w pojedynczym cudzysłowie. Innymi słowy, to wykonuje:

"'%s'" % escape_string(str(obj)) 

Use connection.string_literal(obj), if you use it at all. 
_mysql.string_literal(obj) cannot handle character sets. 

Wykorzystanie

# connection: <_mysql.connection open to 'localhost' at 1008b2420> 

str_value = connection.string_literal(tuple(provider)) 
# '(\'provider1\', \'provider2\')' 

SQL = "SELECT * FROM table WHERE provider IN %s" 
args = (str_value,) 
cursor.execute(sql,args) 

Answer 2

"SELECT * FROM table WHERE provider IN ({0},{1},{2})".format(*args) #where args is list or tuple of arguments. 

Answer 3

należy prawdopodobnie zrobić wymianę strun przed przekazaniem go do obiektu kursora do wykonania:

sql = "SELECT * FROM table WHERE provider IN (%s)" % \ 
     (','.join(str(x) for x in providers)) 
cursor.execute(sql) 

Answer 4

Tak, masz wejście ciąg dla identyfikatora wymagane:

some_vals = '1 3 5 76 5 4 2 5 7 8'.split() # convert to suitable type if required 
SomeModel.objects.filter(provider__in=some_vals) 

Answer 5

powinien spróbować tego .... praca.

SQL = "SELECT * FROM table WHERE provider IN %s"%(providers) 
exec 'cursor.execute("%s")'%(SQL) 

Answer 6

Inna odpowiedź, że nie podoba mi się szczególnie, ale będzie pracować dla swojej pozornej użytkowej przypadku:

providers = tuple[str(item) for item in providers] # ('provider1', 'provider2') 
# rest of stuff... 

SQL = 'SELECT * FROM table WHERE provider IN {}'.format(repr(providers)) 
cursor.execute(SQL)