python最简单的方法将字典插入数据库表中？

Question

我有一个词典带有键和值，例如：

my_dict = {'a':33, 'b': 'something', 'c': GETDATE(), 'd': 55}

在SQL表中的假设列名称也被命名为dict的键，即“ a，b，c，d”。

实际词典是20+密钥：值对。

代码

我已经使用了 pyodbc.connect 创建一个我可以可以的我可以创建 cursor 用于执行SQL插入语句：

for k in my_dict.keys():
    cursor.execute(
    '''
        INSERT INTO TABLEabc (%s)
        VALUES (%s)
    '''
    % (k, my_dict[k])
    )

尽管这是每次新的SQL操作，但这似乎效率低下。

1. 使用循环插入值的最简单方法是什么？
2. 我该如何编写它，以便将一个值插入所有值？

Answer 1

补充 jontout的答案，如果您使用sqlalchemy，那么您的dict就可以被Sqlalchemy Core 表对象：

import datetime

import sqlalchemy as sa

connection_url = sa.engine.URL.create("mssql+pyodbc", … )
engine = sa.create_engine(connection_url)

table_abc = sa.Table("TABLEabc", sa.MetaData(), autoload_with=engine)

my_dict = {'a':33, 'b': 'something', 'c': datetime.date.today(), 'd': 55}

with engine.begin() as conn:
    conn.execute(table_abc.insert(), my_dict)

Answer 2

如果您使用的是pyodbc，则可能会起作用：

columns = {row.column_name for row in cursor.columns(table='TABLEabc')}

safe_dict = {key: val for key, val in my_dict.items() if key in columns}

# generate a parameterised query for the keys in our dict
query = "INSERT INTO TABLEabc ({columns}) VALUES ({value_placeholders})".format(
    columns=", ".join(safe_dict.keys()),
    value_placeholders=", ".join(["?"] * len(safe_dict)),
)

cursor.execute(query, list(safe_dict.values()))

它是为了免受SQL注入的安全性，因为：

• 仅使用DB中实际列名的键
• ，我们使用pyodbc光标执行参数，因此值将正确逃脱

我们 它可能无法正常工作：

• 如果需要引用和逃脱的任何列名，则不会自动发生这种情况，因此它将失败

/逃脱是DB特定的，因此我们必须检查我们实际DB的规则将其应用于我们格式化的dict键中的查询。 （或找到某种方法让PYODBC为我们做到这一点，如果可能的话，不确定）

如果您信任 my_dict 不包含恶意代码，则可以简化以下：

query = "INSERT INTO TABLEabc ({columns}) VALUES ({value_placeholders})".format(
    columns=", ".join(my_dict.keys()),
    value_placeholders=", ".join(["?"] * len(my_dict)),
)

cursor.execute(query, list(my_dict.values()))

Answer 3

使用SQLalchemy，该字典在SQL Server中与我的表构造匹配

mydict = {
  "Name": "Laura", "Form": "4B","Year": "7", "DOB" : "", "Col_5" : "",
  "Col_6" : "","Col_7" : "","Col_8" : ""  
}

print(mydict)

，我用它将键和值传递给字符串（带有某些操纵）的表格，这称为pypupil）
我还想为所有记录编写数据，无论是否存在字典中。

fields = (str(list(mydict.keys()))[1:-1])
values = (str(list(mydict.values()))[1:-1])

columns = ', '.join("`" + str(x).replace('/', '_') + "`" for x in mydict.keys())
values = ', '.join("'" + str(x).replace('/', '_') + "'" for x in mydict.values())
sql = "INSERT INTO %s ( %s ) VALUES ( %s );" % ('pypupil', columns, values)

sql = sql.replace ( "`","") 
print(sql)

with engine.connect() as con:
    rs = con.execute(sql)

此处有更多信息和许多帮助者。