pyodbcのパラメータとしてテーブル名を渡す

pyodbcのテーブル名をms SQL 2005のデータにアクセスするためのパラメータとして渡そうとしています。しかしそれは決してうまくいかない。私はこれを達成するためのアドバイスを受けてうれしいです。pyodbcのパラメータとしてテーブル名を渡す

出典

2011-07-12 Siv Niznam

テーブル名SQL Serverとして変数を使用することはできません。そのためにはdynamic SQLを使用する必要があります。

ダイナミックテーブル名を扱う方法はこちらをご覧ください。 http://www.sommarskog.se/dynamic_sql.html#objectnames

出典

2011-07-12 18:20:23

私はそれを行う甘い方法を見つけました！すぐに分かち合うよ！ –

あなたはpyodbcを使用しているので、あなたはSPROCを呼び出していないと仮定します。私はPythonでSQL文字列を構築し、それをSQLに渡して実行することをお勧めします。

import pyodbc 
dbconn = pyodbc.connect(ConnectionString) 
c = dbconn.cursor() 

j = 'table1' #where table1 is entered, retreived, etc 
query = "Select * from %s" % j 
c.execute(query) 
result = c.fetchall() 
print 'Done'

出典

2011-08-10 16:58:41 JMoney

テーブル名がユーザーの入力やブラウザのフィードバックから来ないように注意してください。これがSQLインジェクションのセットアップです。 –

@マーク、あなたは素晴らしい点を作っています。しかし、少なくともSQLへの他のタイプの入力よりも、テーブル名のほうが幾分かぎりやすいです。 – TimothyAWiseman

pyodbcのパラメータとしてテーブル名を渡す

答えて

関連する問題