1

私はPythonに取り組んでおり、Mysqlデータベースからいくつかのデータをフェッチしようとしました。以下はクエリです。

import MySQLdb as mdb
page  = 1
perpage = 3
offset = (int(page) - 1) * perpage
conn = mdb.connect(user='root', passwd='redhat', db='Python_Web', host='localhost')
cursor_posts = conn.cursor()
posts = "select * from projects LIMIT = %s OFFSET = %s " %(offset,perpage)
cursor_posts.execute(posts)

エラー：

ERROR: Internal Python error in the inspect module.
Below is the traceback from this internal error.

Traceback (most recent call last):
  File "/usr/lib/python2.7/site-packages/IPython/ultraTB.py", line 667, in text
    locals,formatvalue=var_repr))
  File "/usr/lib64/python2.7/inspect.py", line 885, in formatargvalues
    specs.append(strseq(args[i], convert, join))
  File "/usr/lib64/python2.7/inspect.py", line 840, in strseq
    return convert(object)
  File "/usr/lib64/python2.7/inspect.py", line 882, in convert
    return formatarg(name) + formatvalue(locals[name])
KeyError: 'connection'

IPython's exception reporting continues...

---------------------------------------------------------------------------
ProgrammingError                          Traceback (most recent call last)

/home/local/user/python_webcode/<ipython console> in <module>()

/usr/lib64/python2.7/site-packages/MySQLdb/cursors.pyc in execute(self, query, args)
    172             del tb
    173             self.messages.append((exc, value))
--> 174             self.errorhandler(self, exc, value)
    175         self._executed = query
    176         if not self._defer_warnings: self._warning_check()

/usr/lib64/python2.7/site-packages/MySQLdb/connections.pyc in defaulterrorhandler(***failed resolving arguments***)
     34     del cursor
     35     del connection
---> 36     raise errorclass, errorvalue
     37 
     38 re_numeric_part = re.compile(r"^(\d+)")

ProgrammingError: (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '= 0 OFFSET = 3' at line 1")

上記のクエリの何が問題になっているのか誰かに教えてもらえますか？実際、私はweb.pyフレームワークを使用してPythonでページネーションを実現しようとしています

4

2 に答える 2

6

私はこれがちょうどであるべきだと信じていますLIMIT %s OFFSET %s。等号はありません。

于 2012-10-16T09:33:17.517 に答える
3

LIMITもOFFSETも=等号を使用しないため、SQLは実際に正しくありません。

データベースライブラリが値を引用し、SQLインジェクション攻撃を防ぐSQLパラメータを実際に使用する必要があります。

posts = "select * from projects LIMIT %s OFFSET %s"
cursor_posts.execute(posts, (perpage, offset))

パラメータの順序にも注意してください。最初に来るので、最初にパラメータLIMITを渡します。perpage

あなたはただ使うことができます：

LIMIT %s, %s
posts = "select * from projects LIMIT %s, %s"
cursor_posts.execute(posts, (offset, perpage))

同様にOFFSET、コンマに置き換え、引数を交換します。

于 2012-10-16T09:35:54.400 に答える