python - 为 postgres 转义输入数据

Question

我编写了一个 python 脚本，用于在我的 postgres 数据库中插入数据。

在 postgres 中是一个转义函数，我如何转义插入的数据？

Answer 1

只需将查询参数作为第二个参数传递给execute，例如：

>>> cur.execute(
...     """INSERT INTO some_table (an_int, a_date, a_string)
...         VALUES (%s, %s, %s);""",
...     (10, datetime.date(2005, 11, 18), "O'Reilly"))

然后，所有参数都将被正确转义。

这是因为psycopg2遵循Python 数据库 API 规范 v2.0并支持安全的参数化查询。

另见：

• 使用 psycopg2 / Python DB-API 和 PostgreSQL 进行参数化查询
• psycopg2 相当于 mysqldb.escape_string？