0

Python 2.5.2 を使用して以下のコードを実行しようとしています。スクリプトは接続を確立してテーブルを作成していますが、次のエラーで失敗します。

スクリプト

import pymssql
conn = pymssql.connect(host='10.103.8.75', user='mo', password='the_password', database='SR_WF_MODEL')
cur = conn.cursor()
cur.execute('CREATE TABLE persons(id INT, name VARCHAR(100))')
cur.executemany("INSERT INTO persons VALUES(%d, %s)", \
    [ (1, 'John Doe'), (2, 'Jane Doe') ])
conn.commit()

cur.execute("SELECT * FROM persons WHERE salesrep='%s'", 'John Doe')
row = cur.fetchone()
while row:
    print "ID=%d, Name=%s" % (row[0], row[1])
    row = cur.fetchone()

cur.execute("SELECT * FROM persons WHERE salesrep LIKE 'J%'")

conn.close()

エラー

Traceback (most recent call last):
  File "connect_to_mssql.py", line 9, in <module>
    cur.execute("SELECT * FROM persons WHERE salesrep='%s'", 'John Doe')
  File "/var/lib/python-support/python2.5/pymssql.py", line 126, in execute
    self.executemany(operation, (params,))
  File "/var/lib/python-support/python2.5/pymssql.py", line 152, in executemany
    raise DatabaseError, "internal error: %s" % self.__source.errmsg()
pymssql.DatabaseError: internal error: None

助言がありますか？さらに、トレースバックエラーをどのように読むのですか?エラーメッセージを理解するのを手伝ってくれる人はいますか? どのように読みますか？一気飲み？

4

1 に答える 1

1

通常の python 文字列補間動作を想定していると思います。

>>> a = "we should never do '%s' when working with dbs"
>>> a % 'this'
"we should never do 'this' when working with dbs"

execute メソッド内の%演算子は、通常の文字列書式設定演算子のように見えますが、より便利または覚えやすいものです。コードは次のようになります。

cur.execute("SELECT * FROM persons WHERE salesrep=%s", 'John Doe')

これは、O'Reilly などの名前で機能し、データベース アダプターの設計ごとに SQL インジェクションを防ぐのに役立ちます。これは、実際にはデータベース アダプタが存在する目的です。つまり、python オブジェクトを sql に変換します。文字列を引用し、句読点などを適切にエスケープする方法を知っています。

>>> THING_ONE_SHOULD_NEVER_DO = "select * from table where cond = '%s'"
>>> query = THING_ONE_SHOULD_NEVER_DO % 'john doe'
>>> query
"select * from table where cond = 'john doe'"
>>> cur.execute(query)

しかし、これは悪い習慣です。

于 2010-12-01T13:09:26.697 に答える