🚀 go-pugleaf

On Jan 5, 7:27 pm, Jacek Czerwinski <x...@y.z.pl> wrote:
> Daniel Mróz pisze:
>
> > On 05.01.2010, Jacek Czerwinski <x...@y.z.pl> wrote:
> >>>>> pick = pickle.dumps("alamakota")
> >>>>> cur.execute("INSERT INTO test VALUES(10, %s, 3);", (pick,))
> >>>> A gdybym chciała zrobić coś w stylu:
>
> >>>> cur.execute("INSERT INTO %s VALUES(10, %s, 3);", (nazwa_tabeli,pick))
>
> >>>> to ten sposób znowu zawodzi i pojawia się błąd podobny do poprzedniego.
> >>> cur.execute("""INSERT INTO %s VALUES(10, %%s, 3)""" % nazwa_tabeli, (pick,))
>
> >>> nie zadziała?
> >> Na dwoje babka wróżyła. W surowych SQL-ach odpowiednik czyli podać
> >> argumenty i prepare bywa zakazane (podobno ze względu na niewykonalnośc
> >> prepare). Ale tak sobie gadam.
> > Nie rozumiem o co chodzi w powyższej wypowiedzi (nie piłem jeszcze kawy),
>
> Zasłyszane, stare, nie będę się upierał, i w ogóle skleroza, ale jakoby
> W TYM MIEJSCU (tj nazwy tabeli) nie można było parametryzować.

No właśnie nie można, więc to nie działa:
cur.execute("INSERT INTO %s VALUES(10, %s, 3);", (nazwa_tabeli,pick))

Ale tutaj:
cur.execute("""INSERT INTO %s VALUES(10, %%s, 3)""" % nazwa_tabeli,
(pick,))

"nazwa_tabeli" nie jest parameterem zapytania, tylko wstawieniem
napisu do innego napisu - operacja zupełnie w żadnym stopniu nie
powiązana z żadną bazą danych. Dla czytelności można rozbić na 2-wie
linijki:

query = """INSERT INTO %s VALUES(10, %%s, 3)""" % nazwa_tabeli
cur.execute(query, (pick,))

Albo żeby się nie myliło, korzystając z nowego formatowania:
query = """INSERT INTO {table:s} VALUES(10, %s, 3)""".format(table=
nazwa_tabeli)
cur.execute(query, (pick,))