問題タブ [sql-parametrized-query]

10 列のOracle Table名前があり、その主キーを構成します。ここで、 SQL ステートメントを使用してこのテーブルに挿入します。Consumercolumn# 2, 3 and 4Pandas DataframeInsert...On Duplicate Key Update

まず、pandas の NaN または NaT を Oracle None に変換してから、Dataframe の行をタプルに変換して挿入します。挿入中に主キー違反が発生した場合は、テーブルの最後の 4 列のみを更新する必要があります。

ここで使用しているコードは次のとおりです。

ここで、DT、AT、OB、および UT は、テーブルの最後の 4 列の名前です。しかし、これは私に次のエラーを与えています:

誰かが私のコードの問題点を見つけて修正するのを手伝ってくれませんか? よろしくお願いします。

SqlCommandテーブルプレフィックスを構成ファイルに保持し、実際のテーブル名に追加して各クエリで使用することが可能であり、良い方法であるかどうか疑問に思っています。そのため、同じテーブル構造を持つ 2 つのアプリケーションは、データを共有せずに同じデータベースを使用できます。

今のところ、私のSqlCommandクエリはすべて次のようになっています。

または：

ご覧のとおり、パラメーターを使用していますが、テーブル名にパラメーターを使用することはできません。

prefix_テーブル名の先頭に追加したい場合、SQL インジェクションからクエリを保護する方法は何ですか?

let tableName = req.body.tableName

let colName = req.body.col1+","+req.body.col2

sqlString =INSERT INTO ${tableName}(${colName}) VALUES ($1,$2) RETURNING *