使用 Python 将列表插入我的数据库

Question

我想在我的数据库中插入一个列表，但我不能。

这是我需要的一个例子：

variable_1 = "HELLO"
variable_2 = "ADIOS"
list = [variable_1,variable_2]

INSERT INTO table VALUES ('%s') % list

可以做这样的事情吗？我可以插入列表作为值吗？ 当我尝试时，出现错误，指出这是因为 MySQL 语法错误

Answer 1

您原来问题的答案是：不，您不能插入这样的列表。

然而，通过一些调整，您可以通过使用 %r 并传入一个元组来使该代码工作：

variable_1 = "HELLO"
variable_2 = "ADIOS"
varlist = [variable_1, variable_2]
print "INSERT INTO table VALUES %r;" % (tuple(varlist),)

不幸的是，这种变量插入方式使您的代码容易受到 SQL注入攻击。

相反，我们建议使用 Python 的 DB API 并为数据构建带有多个问号的自定义查询字符串要插入的：

variable_1 = "HELLO"
variable_2 = "ADIOS"
varlist = [variable_1,variable_2]
var_string = ', '.join('?' * len(varlist))
query_string = 'INSERT INTO table VALUES (%s);' % var_string
cursor.execute(query_string, varlist)

SQLite3 文档 开头的示例展示了如何使用问号并解释了为什么它们是必要的（本质上，它确保正确引用变量）。

Answer 2

你的问题不清楚。

您想要将列表作为逗号分隔的文本字符串插入到数据库中的单个列中吗？或者您想将每个元素插入到单独的列中？两者皆有可能，但技术不同。

将逗号分隔的列表插入到一列中：

 conn.execute('INSERT INTO table (ColName) VALUES (?);', [','.join(list)])

插入到单独的列中：

 params = ['?'对于列表中的项目]
  sql = '插入表(Col1, Col2...) VALUES (%s);' % ','.join(参数)
  conn.execute(sql, 列表)

两者都假设您已经建立了一个名为 conn 的连接。

其他一些建议：

• 尽量避免使用不列出要插入的列的名称和顺序的 INSERT 语句。这种声明会导致代码非常脆弱；如果您在表中添加、删除或移动列，它就会中断。

• 如果您将逗号分隔的列表插入到单个字段中，这通常会违反数据库设计的原则，您应该使用单独的表，每条记录只有一个值。

• 如果您要插入到单独的字段中，并且它们的名称类似于 Word1 和 Word2，那么这同样表明您应该使用单独的表。< /p>

• 切勿使用直接字符串替换来创建 SQL 语句。如果其中一个值是，例如o'clock，它将中断。它还会让您容易受到使用 SQL 注入技术的人的攻击。<​​/p>

Answer 3

您可以使用 json.dumps 将列表转换为 json 并将 json 写入数据库。

例如：

insert table example_table(column_name) values(json.dumps(your_list))