Escape string Python pour MySQL

Question

J'utilise Python et MySQLdb pour télécharger des pages web et les stocker dans la base de données. Le problème que j'ai est que je ne peux pas enregistrer des chaînes compliquées dans la base de données parce qu'elles ne sont pas correctement échappées.

Existe-t-il une fonction en Python que je peux utiliser pour échapper une chaîne pour MySQL? J'ai essayé avec ''' (guillemets simples triples) et """, mais cela n'a pas fonctionné. Je sais que PHP a mysql_escape_string(), est quelque chose de similaire en Python?

Merci.

Answer 1

conn.escape_string() 

Voir MySQL C mappage de fonction API: http://mysql-python.sourceforge.net/MySQLdb.html

Answer 2

Utilisez la fonction texte sqlalchemy pour supprimer l'interprétation des caractères spéciaux:

Notez l'utilisation de la fonction text("your_insert_statement") ci-dessous. Ce qu'il fait est de communiquer à sqlalchemy que tous les points d'interrogation et les signes de pourcentage dans la chaîne passée doivent être considérés comme des littéraux.

import sqlalchemy 
from sqlalchemy import text 
from sqlalchemy.orm import sessionmaker 
from datetime import datetime 
import re 

engine = sqlalchemy.create_engine("mysql+mysqlconnector://%s:%s@%s/%s" 
    % ("your_username", "your_password", "your_hostname_mysql_server:3306", 
    "your_database"), 
    pool_size=3, pool_recycle=3600) 

conn = engine.connect() 

myfile = open('access2.log', 'r') 
lines = myfile.readlines() 

penguins = [] 
for line in lines: 
    elements = re.split('\s+', line) 

    print "item: " + elements[0] 
    linedate = datetime.fromtimestamp(float(elements[0])) 
    mydate = linedate.strftime("%Y-%m-%d %H:%M:%S.%f") 

    penguins.append(text(
    "insert into your_table (foobar) values('%%%????')")) 

for penguin in penguins: 
    print penguin 
    conn.execute(penguin) 

conn.close() 

Answer 3

La bibliothèque MySQLdb fera réellement pour vous, si vous utilisez leurs mises en œuvre pour construire une chaîne de requête SQL au lieu d'essayer de construire votre propre.

Ne pas faire:

sql = "INSERT INTO TABLE_A (COL_A,COL_B) VALUES (%s, %s)" % (val1, val2) 
cursor.execute(sql) 

Do:

sql = "INSERT INTO TABLE_A (COL_A,COL_B) VALUES (%s, %s)" 
cursor.execute(sql, (val1, val2)) 

Answer 4

>>> import MySQLdb 
>>> example = r"""I don't like "special" chars ¯\_(ツ)_/¯""" 
>>> example 
'I don\'t like "special" chars \xc2\xaf\\_(\xe3\x83\x84)_/\xc2\xaf' 
>>> MySQLdb.escape_string(example) 
'I don\\\'t like \\"special\\" chars \xc2\xaf\\\\_(\xe3\x83\x84)_/\xc2\xaf'