字符串中的变量问题

luffy.deng

2.5的话 我觉的 洋葱爆鸡的办法就不错。跟Kabie写那个2.6差不多。

1. from string import Template
   
2. var={'tablename':'temp',
   
3.      'field1':'f1',
   
4.      'field2':'f2',
   
5.      'var1':'abc',
   
6.      'var2':'def'     
   
7.      }
   
8. s = Template("""
   
9. SELECT abc FROM $tablename
   
10. WHERE $field1 = $var1 AND $field2 = $var2
    
11. """).substitute(var)
    
12. print s
    

复制代码

3227049

单纯sql的话,dbapi execute都带参数绑定的......没必要自己拼的,自己拼的话不转义还容易引起注入......

iamkey9

回复 12# 3227049


   你说的没错，但是execute的一堆问号实在是有点xx。

  如果只是为了自己方便而写一些小东西的话，可能可读可改是最重要的，因为没准哪天就翻出来改一下。