推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
这是一个创建于 4157 天前的主题，其中的信息可能已经有所发展或是发生改变。
大概是这样的
common = form["common"]
query = "UPDATE tb SET %s = %s WHERE id = %s"
cursor.execute(query, [common, field, updtae_id])
变量common代替字段名title。
然后common替代第一个 %s 时，SQL报错：
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''title' = 'title3' WHERE id = '3'' at line 1"
就是 common 被自动加上引号了……如何才可以不让它有引号呢？
Python新手，谢谢指教……
common = form["common"]
query = "UPDATE tb SET %s = %s WHERE id = %s"
cursor.execute(query, [common, field, updtae_id])
变量common代替字段名title。
然后common替代第一个 %s 时，SQL报错：
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''title' = 'title3' WHERE id = '3'' at line 1"
就是 common 被自动加上引号了……如何才可以不让它有引号呢？
Python新手，谢谢指教……
 |
1
nybux 2013-08-12 11:46:27 +08:00  1
你这种不是变量绑定，是动态sql了，你还是自己先在字符串层面把column都补好
|
 |
2
janxin 2013-08-12 14:49:23 +08:00 1
楼主用的什么SQL库呢？如果是Mysql-python的话，可以用：
``` MySQLdb.escape_string() ``` 还有楼主你这么写是有SQL注入漏洞的.... |
Select Language