使用Query在数据库中保存python回溯异常时出现问题

Question

在我的脚本中，如果出现任何异常，我将尝试使用查询保存到数据库中

try:
<-- Code raise Exception -->
except Exception ,e: #Not sure which exception will get thrown
   saveToDB({'error_info':exc_info()[1]}, id=1)
def saveToDB(exp, id):
    vals = ','.join(["%s='%s'" %(k,v) for k,v in exp.iteritems()])
    query = "update trace_redo_lines set %s where id=%s" % (vals , id)
    res = cr.execute(query)

在执行假设exeption是之后

Traceback (most recent call last):
  File "auto.py", line 22, in Upload
    with open(self.log_path,'r') as out:
IOError: [Errno 2] No such file or directory: u'Z:\Doc\temp.txt'

在调试时，我发现cmd上的异常打印如下所示

IOError：[Erno 2]没有这样的文件或目录：u'Z:\\Doc\\temp.txt'

所以现在我在函数saveToDB（）中传递这个异常，但在保存查询时引发了错误

*** ProgrammingError: ('42000', "[42000] [Microsoft][SQL Native Client][SQL Server]Incorrect syntax near '\'. (102) (SQLE
cDirectW)")

因此，我无法以正确的格式进行异常处理，以便它能够安全地进入数据库。

他们是否有任何解决方法可以轻松格式化异常以保存数据库。

驱动程序：pyodbc，python 2.6

谢谢大家。

Answer 1

我不熟悉pyodbc驱动程序，但我想提出一个建议。。。

您应该尝试使用正确的方法来参数化您的查询，并让驱动程序可能逃离您的字符串：

query = "update trace_redo_lines set ? where id=?"
res = cr.execute(query, vals, id)

不要使用python字符串格式。将它们作为参数传递给驾驶员。我不知道pyodbc是否逃脱了vals，但值得一试。

更新

我意识到你在字符串格式中加入了一堆键/值对。您可以尝试用连接"key=？"的东西来替换它，然后将值添加到参数中：

keys = ', '.join(["%s=?" % k for k in exp.iterkeys()])
query = "update trace_redo_lines set %s where id=?" % keys
res = cr.execute(query, *exp.values(), id)

您最终为每个键构建"key=？"，然后将要匹配的值作为params传递，然后传递id。