INSERTクエリのMySQLとのpython

Question

def get(infilename): 

    fd_in = open(infilename, "r") 

    try: 
     con = mdb.connect (host=MY_HOST, user=MY_USER, passwd=MY_PASS, db=MY_DB) 
     cur = con.cursor() 
     insertQuery = "LOAD DATA LOCAL INFILE" + infilename + "INTO TABLE vlan_area (vlan_id, area)" 

、私は動的にファイル名を取得したい、MySQLデータベースにtxtファイルをインポートしたいのですが、このinserQueryが間違っている、私はそれを記述する方法がわかりません、誰も助けることができますか？どうもありがとう！

Answer 1

INFILEの後、そしてINTOの前にスペースを忘れてしまった。また、infilenameのサニタイズやSQLインジェクションの危険性を確認してください。

Answer 2

は次のようにする必要があります：

insertQuery = "LOAD DATA LOCAL INFILE " + infilename + " INTO TABLE vlan_area 
(vlan_id, area)"