DjangoBB LoFi version

Полная версия: MySQLdb. Имя таблицы из переменной генерит неправильный запрос.

Начало » Базы данных » MySQLdb. Имя таблицы из переменной генерит неправильный запрос.

pasaranax

Ноя. 21, 2009 17:32:49

Есть такой кусок кода:

                c.execute("SELECT code FROM %s WHERE name = %s AND producer = %s ORDER BY prefix ASC LIMIT 1",
                          (self.mysql["table"], product[0][0], product[0][1]))

В итоге “FROM %s” превращается в “FROM ‘tableName’” и мускль ругается на то, что имя таблицы в кавычках. Как этого избежать?

dimabest

Ноя. 22, 2009 00:27:18

sql = "SELECT code FROM " + self.mysql["table"] + " WHERE name = %s AND producer = %s ORDER BY prefix ASC LIMIT 1"
c.execute(sql, (product[0][0], product[0][1]))

плейсхолдеры используются только для данных.