如何在字符串python中的引号之前插入\反斜杠 [英] how to insert \ backslash before quotes in string python

问题描述

我想在我的字符串中的每个引号之前插入一个\，以便使用pymysql把它插入到我的SQL数据库中。如果我不逃避引号，我不能在我的数据库中插入字符串。

例如：

str =ok我准备好了

必须是：

str =好的我已经准备好了

但打印str必须是：好的我准备好

要执行，我已经完成了：

  str = str.replace（'，\）
  

但它不工作，我仍然无法将我的字符串插入到我的数据库。我有错误消息：

（1064，u你的SQL语法有错误;检查手册
对应于您的MySQL服务器版本，使用正确的语法使用
附近的语义搜索软件可以将直观的
聊天室的所有内容提供给第1行的搜索）：ProgrammingError Traceback（most
recent调用last）：文件/var/task/setter_organizations.py，第38行，
处理程序structure_data.insert（）文件
/var/task/setter_organizations.py，第107行，插入
self.rds.insertItem（self.type，self.data）文件/var/task/RDS/rds.py，
line 92，在insertItem中返回self.insert（req）文件
/var/task/RDS/rds.py，第35行插入affected_rows =
self.cursor.execute（请求）文件/var/task/RDS/pymysql/cursors.py ，
line 166，in execute result = self._query（query）File
/var/task/RDS/pymysql/cursors.py，第322行，在_query conn.query（q）
文件/ var / task / RDS / pymy sql / connections.py，第856行，查询
self._affected_rows = self._read_query_result（unbuffered = unbuffered）
文件/var/task/RDS/pymysql/connections.py，第1057行，
_read_query_result result.read（）文件/var/task/RDS/pymysql/connections.py，第1340行，读取
first_packet = self.connection._read_packet（）文件
/var/task/RDS/pymysql/connections.py，第1014行，在_read_packet
packet.check_error（）文件/var/task/RDS/pymysql/connections.py中，行
393，在check_error err.raise_mysql_exception（self._data）文件
/var/task/RDS/pymysql/err.py，第107行，raise_mysql_exception
raise errorclass（errno，errval）ProgrammingError ：（1064，u你的SQL语法有一个
错误;检查对应于您的
MySQL服务器版本的手册，以获得正确的语法，以使用附近的语义
搜索软件可以将所有内容从直观的chatbots驱动到
在第1行）

我也会打印我的字符串，看不到\

有没有人知道我该怎么办？

解决方案

这是有效的，但不是OP想要的：

  str =好的我准备好了
 str = str.replace（'，\\）
 print（str）
  

编辑：

请看这个问题：在数据库查询字符串中避免引号的好方法？

而另一个：转义字符串Python for MySQL
他们使用：

  conn.escape_string（）
  

编辑2：
请参阅：

并记下他们如何使用占位符：

  cur.execute（'UPDATE连接SET cmd =％s，client_new = 1其中ip =％s'，（command，ip））
  




I want to insert a \ before each quotes in my string to insert it to my SQL database using pymysql. If I don't escape quotes I can not insert strings in my database.

For exemple:

str = "ok I'm ready"

must be :

str = "ok I\'m ready"

but print str must be : "ok I'm ready"

To perform it I have done:

str = str.replace("'", "\'")

But it's not working and I still can not insert my string in my database. I have the error message :

(1064, u"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Semantic Search software can power everything from intuitive chatbots to searc' at line 1"): ProgrammingError Traceback (most recent call last): File "/var/task/setter_organizations.py", line 38, in handler structured_data.insert() File "/var/task/setter_organizations.py", line 107, in insert self.rds.insertItem(self.type, self.data) File "/var/task/RDS/rds.py", line 92, in insertItem return self.insert(req) File "/var/task/RDS/rds.py", line 35, in insert affected_rows = self.cursor.execute(request) File "/var/task/RDS/pymysql/cursors.py", line 166, in execute result = self._query(query) File "/var/task/RDS/pymysql/cursors.py", line 322, in _query conn.query(q) File "/var/task/RDS/pymysql/connections.py", line 856, in query self._affected_rows = self._read_query_result(unbuffered=unbuffered) File "/var/task/RDS/pymysql/connections.py", line 1057, in _read_query_result result.read() File "/var/task/RDS/pymysql/connections.py", line 1340, in read first_packet = self.connection._read_packet() File "/var/task/RDS/pymysql/connections.py", line 1014, in _read_packet packet.check_error() File "/var/task/RDS/pymysql/connections.py", line 393, in check_error err.raise_mysql_exception(self._data) File "/var/task/RDS/pymysql/err.py", line 107, in raise_mysql_exception raise errorclass(errno, errval) ProgrammingError: (1064, u"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Semantic Search software can power everything from intuitive chatbots to searc' at line 1")

I also would print my string and don't see the \

Does anyone know how can I do ?

解决方案

This works, but is not what the OP wanted:

str = "ok I'm ready"
str = str.replace("'", "\\'")
print(str)

EDIT:

Please take a look at this question: A good way to escape quotes in a database query string?

And this other one: Escape string Python for MySQL They used:

conn.escape_string()

EDIT 2: Please see this: Python pymySQL sending a string with quotes

and note how they have used placeholders:

cur.execute('UPDATE connections SET cmd=%s, client_new=1 where ip=%s', (command, ip))

这篇关于如何在字符串python中的引号之前插入\反斜杠的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！