python中执行sql，如何escape掉单引号和双引号，就是插入的字符串中，包含引号如何处理？
python中执行sql比如：
sql = 'UPDATE LINKS SET TITLE="{0}" WHERE id="3";'.format('a \"string\" in quote')
这是我尝试做的用两个，但还是不可以插入带单引号或者双引号的条目，字符串中的单引号或者双引号不确定。
展开
收起
1
条回答
写回答
写回答
-
请认真看文档！Python DB API 2.0 里有说明的，.execute() 方法可以接受两个参数，第一个是 SQL 语句模板，第二个是值的集合。比如 SQLite3 里（使用标准库的 sqlite3 模块）：
cursor.execute('UPDATE LINKS SET TITLE=? where id = "3"', ('a \"string\" in quote',))
PostgreSQL 里（使用 psycopg2）：cursor.execute('UPDATE LINKS SET TITLE=%s where id = "3"', ('a \"string\" in quote',))
不同的库使用的占位符不一样，详见 http://legacy.python.org/dev/peps/pep-0249/ 以及你所使用的库的文档。切勿自行格式化 SQL 语句。2019-07-17 19:49:54赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关文章
相关电子书
更多
