psycopg2 将带引号和括号的变量插入表中

Question

我正在使用 python 3.6 和 psycopg2 将 CSV 文件上传到 postgres 数据库。 postgresql 对变量中的引号和括号不太满意。有没有一种聪明的方法可以将此类变量插入数据库？

var_list = ['p_pladser.3320', '1108', "Christian II's Allé", '1', 'nej', "Christian II's Allé", 'Ulige husnr.', 'Amager Vest', '', 'Uafmærket parkering', '2012-02-14T12:06:07', '2009-07-15T00:00:00', '', '37086', 'MULTILINESTRING ((12.60868230570311 55.65583969695316, 12.608588075325498 55.65581925066134))']

我已经尝试过了

query = "INSERT INTO p_pladser (FID, vejkode, vejnavn, antal_pladser, restriktion, vejstatus, vejside, bydel, p_ordning, p_type, rettelsedato, oprettelsesdato, bemaerkning, id, wkb_geometry) VALUES %s" % repr(tuple(map(str,var_list)))
dbcur.execute(query)

和

query = "INSERT INTO p_pladser (FID, vejkode, vejnavn, antal_pladser, restriktion, vejstatus, vejside, bydel, p_ordning, p_type, rettelsedato, oprettelsesdato, bemaerkning, id, wkb_geometry) VALUES %s" % ','.join('?' * len(var_list))
cursor.execute(query, var_list)

另一篇post对类似但简单问题的建议。

Answer 1

简而言之：不要将文字放入查询中； 使用占位符和参数绑定。

Answer 2

我发现在 SQL 中你可以通过添加一个额外的 ' 来转义。如果我执行以下操作，查询现在就可以工作了。

# Replacing single quote with two single quotes
var_list = [w.replace("'", "''") for w in var_list]

# Adding the variables to query
query = "INSERT INTO p_pladser (FID, vejkode, vejnavn, antal_pladser, restriktion, vejstatus, vejside, bydel, p_ordning, p_type, rettelsedato, oprettelsesdato, bemaerkning, id, wkb_geometry) VALUES (" + (', '.join("'" + item + "'" for item in row)) + ")"

# Executing query                
dbcur.execute(query)