Desarrollo de Python
  1. Desarrollo de Python
  3. La ejecución de SQL sin procesar contra SQLite con resultados de Django en `DatabaseError: cerca de“? ”: Error de syntax`
Intereting Posts
El script de Matlab no se encuentra en django views.py No se puede ejecutar el script de Python o ir al shell de python ¿Cómo poner geckodriver en PATH? cuando una iteración de la lista de python es y no es una referencia Sinónimo general y parte del procesamiento de voz usando nltk Conversión de python3 entre cvxopt.matrix y numpy.array Python – Convierte elementos de la lista parcial en int Paralelismo en Python Cifre en Python y descifre en Java con AES-CFB Valor de verdad de una cadena en python ¿Cuál es la diferencia entre un módulo Python y un paquete Python? Django, Virtualenv, nginx + uwsgi import módulo wsgi error Cómo descargar datos fragmentados con Pythons urllib2 re.findall que devuelve un dict de grupos de captura con nombre? ¿Cuál es la diferencia entre variable_scope y name_scope?

La ejecución de SQL sin procesar contra SQLite con resultados de Django en `DatabaseError: cerca de“? ”: Error de syntax`

Por ejemplo, cuando uso el cursor.execute() como se documenta : 

 >>> from django.db import connection >>> cur = connection.cursor() >>> cur.execute("DROP TABLE %s", ["my_table"]) django.db.utils.DatabaseError: near "?": syntax error

Cuando no se utiliza la sustitución de argumentos de Django, la consulta funciona como se esperaba: 

 >>> cur.execute("DROP TABLE my_table") django.db.utils.DatabaseError: no such table: my_table

¿Qué estoy haciendo mal? ¿Cómo puedo hacer que funcionen las consultas parametrizadas?

Notas:

  • Sufilando la consulta con ; no ayuda
  • Según la documentación, se debe usar %s , no SQLite ? (Django traduce %s ? )

No puede usar parámetros en sentencias de SQL en lugar de identificadores (nombres de columnas o tablas). Solo puedes usarlos en lugar de valores únicos.

En su lugar, debe usar SQL dynamic para construir la cadena SQL completa y enviarla, sin parametrizar, a la base de datos (tenga mucho cuidado de evitar la inyección si el nombre de la tabla se origina fuera de su código).

No puede sustituir metadatos en consultas parametrizadas.