代码之家 › 专栏 › 技术社区 › Nathan

数组中的转义项(Python)

sanitization python-2.7 sql python

Nathan · 技术社区 · 8 年前

>>> array = ['hello', 'world']
>>> result = map(lambda item: `item`, array)
>>> result
["'hello'", "'world'"]

>>> result = [`item` for item in array]
>>> result
["'hello'", "'world'"]

对于sql,我需要所有的东西都用记号来转义。

我要找的结果是

["`hello`", "`world`"]

我这样做不是为了避免SQL注入,而是为了避免SQL保留字上的错误

2 回复 | 直到 8 年前

Austin 8 年前

使用最新的 f -字符串:

array = ['hello', 'world']
result = [f'`{item}`' for item in array]

print(result)
# ['`hello`', '`world`']

或者 format :

result = ['`{}`'.format(item) for item in array]

Gerges 8 年前

我不知道,但这就是你想要的:

array = ['hello', 'world']
['`' + s + '`' for s in array]

Out[51]: ['`hello`', '`word`']

或等效:

list(map(lambda x: '`{}`'.format(x), array))
Out[53]: ['`hello`', '`word`']

推荐文章

Johnny T · 基于当前值的SQL合并表[重复]

1 年前

Shukurullox Komiljonov · 从记录中获得相互和解。使用SQL

1 年前

John D · 需要为NULL或NOT NULL的WHERE子句

1 年前

ojek · 如何对SQL结果进行分组和编号?

1 年前

senek · 如何在PL/SQL中将选择结果(列)放入数组中

1 年前

Sax · 规范化Google表格(第一步)

1 年前

BarÄ±Å UÅaklÄ± · 如何在ON冲突更新中使用CTE中的值

1 年前

Jatin · 检索卷计数的动态sql抛出错误语法错误[关闭]

1 年前

Andrus · 如何在sql中查找第二个匹配项

1 年前

Nebula Tech · 在SQL Server中搜索字符串中单词的多次出现

1 年前