Неверный синтаксис INSERT INTO MySQL запрос из Python

Question

При попытке выполнить следующие действия:

def postToMySQL(date,data,date_column_name,data_column_name,table): 

cursor = conn.cursor() 


sql = "\"\"\"INSERT INTO " + table + " (" + date_column_name + ", " + data_column_name + ") VALUES(%s, %s)" + "\"\"\"" #+ ", " + "(" + date + ", " + data + ")" 
cursor.execute(sql,(date,data)) 

Я получаю эту ошибку:

_mysql_exceptions.ProgrammingError: (1064, 'You have an error in your SQL syntax... near: \'"""INSERT INTO natgas (Date, UK) VALUES(\'2012-05-01 13:00:34\', \'59.900\')"""\' at line 1')

Я недоумевали, где синтаксис является неправильным, потому что следующий пример жесткого кодирования работает нормально:

def postUKnatgastoMySQL(date, UKnatgas): 

cursor = conn.cursor() 

cursor.execute("""INSERT INTO natgas (Date, UK)VALUES(%s, %s)""", (date, UKnatgas)) 

Можете ли вы определить ошибку?

Альтернативно, не могли бы вы рассказать мне, как передавать параметры в список полей, а также список значений?

Большое спасибо!

Answer 1

Эти тройные кавычки представляют собой способ представления строки в python. Они не должны быть частью фактического запроса.

С другой стороны, будьте уверены, что вы доверяете своим данным этим подходом. Посмотрите SQL Injection.

Answer 2

\'"""INSERT INTO natgas (Date, UK) VALUES(\'2012-05-01 13:00:34\', \'59.900\')"""\' at line 1')

Это, очевидно, не команда vlaid SQL. Вам нужно получить обратно косые косые черты, вы, вероятно, избегаете того, что вам не нужно.

тройные кавычки, например, не нужны там.