Gewusst wie: speichern von python-dictionary in die mysql DB über python

Ich versuche zu speichern, die im folgenden Wörterbuch in der mysql DB konvertieren das Wörterbuch in einen string und dann versucht einzufügen, aber ich bekomme folgende Fehlermeldung. Wie kann das gelöst werden, oder gibt es irgendeine andere Möglichkeit, um zu speichern, die ein Wörterbuch in der mysql DB?

dic = {'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0']}}
d = str(dic)

# Sql query
sql = "INSERT INTO ep_soft(ip_address, soft_data) VALUES ('%s', '%s')" % ("192.xxx.xx.xx", d )

soft_data is a VARCHAR(500)

Fehler:
Ausführung exception (1064, "Sie haben einen Fehler in Ihrer SQL-syntax; Lesen Sie im Handbuch, das entspricht Ihrer MySQL-server-version für den richtigen syntax
in der Nähe von 'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0' at line 1")

Anregungen oder Hilfe bitte?

InformationsquelleAutor Vb407 | 2013-10-31
  1. 16

    Erste von allen, nicht immer konstruieren raw-SQL-Abfragen so. Nie und nimmer. Dies ist, was parametrisierten Abfragen sind für. Haben Sie Fragen für eine SQL-injection Angriff.

    Wenn Sie möchten, speichern Sie beliebige Daten, wie zum Beispiel Python dictionaries, sollten Sie serialisieren von Daten. JSON wäre gute Wahl für das format.

    Insgesamt Ihr code sollte wie folgt Aussehen:

    import MySQLdb
import json

db = MySQLdb.connect(...)    
cursor = db.cursor() 

dic = {'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0']}}
sql = "INSERT INTO ep_soft(ip_address, soft_data) VALUES (%s, %s)"

cursor.execute(sql, ("192.xxx.xx.xx", json.dumps(dic)))
cursor.commit()
    • Danke Es hat geklappt!!!
    • Wie Deserialisieren von Daten auf dem server andere Ende ?
    • json.Lasten(str_from_db)
    InformationsquelleAutor vartec
  2. 1

    Ändern Sie Ihren code wie folgt:

    dic = {'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0']}}
d = str(dic)

# Sql query
sql = """INSERT INTO ep_soft(ip_address, soft_data) VALUES (%r, %r)""" % ("192.xxx.xx.xx", d )
    • Es immer noch wirft den gleichen Fehler (1064, 'Sie haben einen Fehler in Ihrer SQL-syntax; Lesen Sie im Handbuch, das entspricht Ihrer MySQL-server-version für den richtigen syntax zur Verwendung in der Nähe von \'192.xxx.x.xxx\'\', \'"{\'component_office\': [\'Word2010SP0\']}"\' in Zeile 1')
    • OK, ändern d = str(dict) von d = json.dumps(dic).
    • Vielen Dank für die inputs MySQLdb.escape_string() löst das problem
    InformationsquelleAutor Ali SAID OMAR
  3. 0

    Versuchen Sie dies:

    dic = { 'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0'] } }

"INSERT INTO `db`.`table`(`ip_address`, `soft_data`) VALUES (`{}`, `{}`)".format("192.xxx.xx.xx", str(dic))

    Ändern db und table um die Werte, die Sie brauchen.

    • indem du dies tust, ich bin immer folgende exception (1054, "Unbekannte Spalte '192.xx.xx.xxx' in 'field list'")
    • Ändern d im INSERT zu dic
    • Aber Fehler ist an dieser Stelle "192.xxx.xx.xx"
    • Ich habe versucht, das Skript und es funktioniert ok, können Sie drucken Sie Ihre code und traceback? es ist schwer zu verstehen, wo ist der Fehler, eine weitere option, versuchen Sie nur die SQL-Anweisung an mysql zu arbeiten-Zweig.
    • Vielen Dank für die inputs MySQLdb.escape_string() löst das problem
    • Incase jemand dies Lesen wird nicht in 2013: Der Fehler ist durch an der Rückseite Zecken rund um die geschweiften Klammern. Sie sollten single quotes.

    InformationsquelleAutor Kobi K
  4. 0

    Ist es eine gute Idee zu reinigen Ihre Eingaben, und '.format ist nützlich, wenn Sie benötigen, verwenden die gleiche variable mehrfach in einer Abfrage. (Nicht, dass Sie für dieses Beispiel)

    dic = {'office': {'component_office': ['Word2010SP0', 'PowerPoint2010SP0']}}
ip = '192.xxx.xx.xx'
with conn.cursor() as cur:
  cur.execute("INSERT INTO `ep_soft`(`ip_address`, `soft_data`) VALUES ({0}, '{1}')".format(cur.escape(ip),json.dumps(event)))
  conn.commit()

    Wenn Sie nicht verwenden, cur.escape(variable), die Sie benötigen, schließen Sie den Platzhalter {} in Anführungszeichen.

    InformationsquelleAutor mbunch
Schreibe einen Kommentar