python的MySQLdb中有mysql_real_escape_string类似的方法吗

flyingtime

如题
当
any = ' ",\" '
sql = ''insert into table(a,b,c) values(%s,%s,%s)" % ("hello","test",any)
如果在往数据库中插入时就会有错误产生，不知道MySQLdb有没有mysql_real_escape_string
类似的方法，请教各位了，谢谢哈

flyingtime

已经解决

def mysql_real_escape_string(string):         return string\                .replace('\\', '\\\\')\                .replace('"', '\\"')\                .replace("'", "\\'")

这里是有别人写好的，处理普通的字符串应该是可以了，没有详细测试过；
如果发现什么bug请留言告诉我，谢谢

xiaoyu9805119

1. 
   
2. >>> db = MySQLdb.connect(host='localhost',user='root',passwd='elephant1234')
   
3. >>> s = "\'sma\\"
   
4. >>> db.escape_string(s)
   
5. "\\'sma\\\\"
   

复制代码

MySQLdb有escape_string方法的

flyingtime

谢谢楼上的老大
我是刚开始学python，以后还请您多多指教