psycopg2 相当于 mysqldb.escape_string？

Question

我正在使用 Python 中的 psycopg2 将一些值传递到 postgres 字符字段。一些字符串值包含句点、斜杠、引号等。

转义字符串即可。

MySQLdb.escape_string(my_string)

使用 MySQL，我只需使用Is there an equals for psycopg2?

Answer 1

转义是自动的，您只需调用：（

cursor.execute("query with params %s %s", ("param1", "pa'ram2"))

请注意，未使用 python % 运算符）并且值将被正确转义。

您可以使用extensions.adapt(var)手动转义变量，但这很容易出错，并且不会考虑连接编码：它不应该被使用在常规客户端代码中。

Answer 2

就像piro所说，转义是自动的。但是有一种方法也可以使用 cursor.mogrify(sql 返回 psycopg2 转义的完整 sql , [参数])

Answer 3

万一查询参数不足并且您需要自己转义字符串，您可以使用 Postgres 转义字符串常量 以及 Python 的 repr （因为 Python 转义非 ascii 和 unicode 字符的规则与Postgres的）：

def postgres_escape_string(s):
   if not isinstance(s, basestring):
       raise TypeError("%r must be a str or unicode" %(s, ))
   escaped = repr(s)
   if isinstance(s, unicode):
       assert escaped[:1] == 'u'
       escaped = escaped[1:]
   if escaped[:1] == '"':
       escaped = escaped.replace("'", "\\'")
   elif escaped[:1] != "'":
       raise AssertionError("unexpected repr: %s", escaped)
   return "E'%s'" %(escaped[1:-1], )

Answer 4

psycopg2 在2.7版本中似乎添加了一个方法：
http://initd.org/psycopg/docs/extensions.html# psycopg2.extensions.quote_ident

from psycopg2.extensions import quote_ident

with psycopg2.connect(<db config>) as conn:
    with conn.cursor() as curs:
        ident = quote_ident('foo', curs)

如果您收到如下错误：
TypeError：参数 2 必须是连接或游标，请尝试：

ident = quote_ident('foo', curs.cursor)

# or

ident = quote_ident('food', curs.__wrapper__)

Answer 5

Psycopg2没有这样的方法。它有一个扩展，用于使Python值适应ISQLQuote对象，这些对象有一个 getquoted() 方法来返回 PostgreSQL 兼容的值。

有关如何使用它的示例，请参阅此博客：

使用 psycopg2 在 SQL 语句中引用绑定值

更新 2019-03-03：更改了 archive.org 的链接，因为九年后，原始链接不再可用。