我对python相当陌生,我唯一知道的SQL来自这个项目,所以请原谅缺乏技术知识:
def importFolder(self):
user = getuser()
filename = askopenfilename(title = "Choose an image from the folder to import", initialdir='C:/Users/%s' % user)
for i in range (0,len(filename) - 1):
if filename[-i] == "/":
folderLocation = filename[:len(filename) - i]
break
cnxn = pyodbc.connect('DRIVER={Microsoft Access Driver (*.mdb, *.accdb)};DBQ=C:UsersPublicdbsDetectorBookingSystem.accdb')
cursor = cnxn.cursor()
cursor.execute("SELECT * FROM tblRuns")
cursor.execute("insert into tblRuns(RunID,RunFilePath,TotalAlphaCount,TotalBetaCount,TotalGammaCount) values (%s,%s,0,0,0)" %(str(self.runsCount + 1), folderLocation))
cnxn.commit()
self.runsCount = cursor.rowcount
rowString = str(self.runsCount) + " " + folderLocation + " " + str(0) + " " + str(0) + " " + str(0) + " " + str(0)
self.runsTreeView.insert("","end", text = "", values = (rowString))
这是我当前程序中的一个例程,旨在创建一个新记录,除了索引和文件位置外,该记录几乎是空的。此位置需要另存为字符串,但是当它作为参数传递给 SQL 字符串时,会发生以下错误: cursor.execute("insert into tblRuns(RunID,RunFilePath,TotalAlphaCount,TotalBetaCount,TotalGammaCount) values (%s,%s,0,0,0)" %(str(self.runsCount + 1), folderLocation))
ProgrammingError: ('42000', "[42000] [Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'C:/Users/Jacob/Documents/USB backup'. (-3100) (SQLExecDirectW)")
我认为这是因为 SQL 识别文件路径并希望使用它。有人知道如何解决这个问题吗?
您没有正确使用 db-api。而不是使用字符串格式来传递查询参数 - 这很容易出错(正如您刚刚注意到的)和安全问题,您希望将它们作为参数传递给cursor.execute()
,即:
sql = "insert into tblRuns(RunID, RunFilePath, TotalAlphaCount, TotalBetaCount, TotalGammaCount) values (%s, %s, 0, 0, 0)"
cursor.execute(sql, (self.runsCount + 1, folderLocation))
请注意,我们在这里不使用字符串格式(sql
和参数之间没有"%")
注意:请注意,参数化查询的占位符取决于您的数据库连接器。 python-MySQLdb使用%
但你的一个可以使用?
或其他任何东西。
wrt/您的确切问题:由于您没有在占位符周围加上引号,因此您发送的SQL查询如下所示:
"insert into tblRuns(
RunID, RunFilePath,
TotalAlphaCount, TotalBetaCount, TotalGammaCount
)
values (1,/path/to/folder,0,0,0)"
显然,这是行不通的(它需要引号/path/to/folder
才能成为有效的 SQL)。
通过以正确的方式传递查询参数,数据库连接器将处理所有引用和转义。