Desarrollo de Python
  1. Desarrollo de Python
  3. Cómo pasar valores de variables dinámicamente en la consulta de pandas sql
Intereting Posts
Cuál es la diferencia entre sys.exit (0) y os._exit (0) Cómo copiar de la sesión de IPython sin avisos de terminal ¿Una forma pythonica de leer el archivo línea por línea? multiprocessing.Pool parece funcionar en Windows pero no en Ubuntu? ¿Cómo ejecutar comandos desde dentro de Visual Studio PTVS? Cómo obtener dos registros aleatorios con Django El uso de bundle_files = 1 con py2exe no funciona Python – Convertir la representación de cadena de fecha a ISO 8601 Rellene entre x y la posición de línea de base x en Matplotlib Cómo reemplazar elementos en una lista usando la búsqueda en el diccionario Cambio de color de píxel usando PIL en Python Agregar datetime Python Cómo vaciar las declaraciones impresas en IPython Configuración de middleware de proxy de Scrapy para rotar en cada solicitud Instalando Basemap con Python3.6 en Ubuntu 18.04

Cómo pasar valores de variables dinámicamente en la consulta de pandas sql

Cómo pasar parámetros variables dinámicamente 

order = 10100 status = 'Shipped' df1 = pd.read_sql_query("SELECT * from orders where orderNumber =""" + str(10100) + """ and status = """ + 'status' +""" order by orderNumber """,cnx)

TypeError: debe ser str, no int

obtener error por encima aunque he convertido a cadenas alguna idea?

¿Hay alguna alternativa para pasar los parámetros?

Utilice sql parametrizado proporcionando los argumentos a través del argumento de palabra clave params . El adaptador de la base de datos hará la cita correcta de los argumentos y el código será menos vulnerable a los ataques de inyección de SQL . (Consulte Little Bobby Tables para ver un ejemplo del tipo de problema que se cita incorrectamente, el SQL no parametrizado puede ayudarlo). 

 order = 10100 status = 'Shipped' sql = """SELECT * from orders where orderNumber = ? and status = ? order by orderNumber""" df1 = pd.read_sql_query(sql, cnx, params=[order, status])

El ? s en sql son marcadores de parámetros . Se reemplazan con los valores citados correctamente de los params . Tenga en cuenta que el marcador de parámetro adecuado depende del adaptador de base de datos que esté utilizando. Por ejemplo, MySQLdb y psycopg2 usan %s , mientras que sqlite3 , y oursql usa ? .