如何不让 pgdb 添加引号

Question

我正在做一个 SQL 界面，我遇到了字符串格式问题。我想要做的是 SQL INSERT INTO table_name 声明。当我现在这样做时，使用参数化插入，我的 table 名字周围出现了不需要的引号。这是代码：

    query = "INSERT INTO %(table)s VALUES %(vals)s;"

    self.cur.execute(query, params)

这是怎么回事：

ERROR:  syntax error at or near "'books'"
LINE 1: INSERT INTO 'books' VALUES 'hej, hej, hej, hej';

如您所见，书籍周围有引号，导致语法错误。

我试图找到这方面的信息，但没有成功。我该如何解决这个问题？

Answer 1

您不能将执行参数用作 table 名称或列名。它们只允许用于值。

您必须先格式化 SQL-语句：

query = "INSERT INTO {} VALUES ({})".format(table_name, ','.join(['%s']*number_of_columns))
self.cur.execute(query, params)

或者更好的是，使用一个已经提供了一些数据库抽象的包，比如 SQLAlchemy。

How to not have pgdb add quotes