Seit 2002 Diskussionen rund um die Programmiersprache Python
https://www.python-forum.de/
Das quoten dem Datenbankmodul überlassen, also den zweiten Parameter von der `cursor.execute()` Methode benutzen.rogen hat geschrieben:ich möchte eine datei in meine mysql datenbank übertragen.
leider bekomme ich immer wieder fehler wenn ein ' in der datei ist.
zippen funkioniert auch nicht.
wie kann man das lösen.
Code: Alles auswählen
cursor = self.conn.cursor()
a = "INSERT INTO anhang VALUES(0,'1','%s','%s')" % (name, anhang)
cursor.execute(a)
cursor.close()
Hallo BlackJack,BlackJack hat geschrieben:Das quoten dem Datenbankmodul überlassen, also den zweiten Parameter von der `cursor.execute()` Methode benutzen.
Und machen solltest Du es so:rogen hat geschrieben:ich mache es so und es geht nicht
Code: Alles auswählen
cursor = self.conn.cursor() a = "INSERT INTO anhang VALUES(0,'1','%s','%s')" % (name, anhang) cursor.execute(a) cursor.close()
Code: Alles auswählen
cursor = self.conn.cursor()
a = "INSERT INTO anhang VALUES(0, '1', %s, %s)"
cursor.execute(a, (name, anhang))
cursor.close()Im Prinzip gerne, aber so eine Seite gibt's schon, wie ich gerade festgestellt habe: [wiki]Parametrisierte SQL Queries[/wiki]Leonidas hat geschrieben:Hallo BlackJack,
ich habe einen Vorschlag, da du oft der bist, der auf das Datenbank-Quoting hinweist: du könntest eine Seite im Wiki erstellen und darauf dann im Forum verlinken. Dann kann jeder der dies Problem mit der Datenbank hat, direkt nachlesen warum man das Quoting der Datenbank überlassen sollte und wie das geht.
Huch, die Seite ist ja gut versteckt - aber jetzt weiß ichs und werde zukünftig auch darauf verweisen. SchönBlackJack hat geschrieben:Im Prinzip gerne, aber so eine Seite gibt's schon, wie ich gerade festgestellt habe: [wiki]Parametrisierte SQL Queries[/wiki]
Jetzt muss ich nur noch daran denken, darauf zu verweisen, wenn das Thema wieder auf den Tisch kommt.