Как положить логи в таблицу mysql?

Question

Я хочу сохранить свои журналы в базе данных mysql. Поэтому я создал эту функцию, чтобы поместить строку, а затем функцию отформатировать строку в sql инъекцию и выполнить ее. Но это всегда терпит неудачу.

Моя таблица:

Функция:

def log(string):
    sqlFormula = f'INSERT INTO logs (log) VALUES (%s)'
    string = f'({string})'
    mycursor.execute(sqlFormula, string)
    mydb.commit()

Answer 1

Второй аргумент mycursor.execute() должен быть списком или кортежем, а не строкой. Вы создаете кортеж, заключая скобки в переменную и добавляя запятую, если это всего лишь один элемент, а не создавая строку, содержащую скобки.

def log(string):
    sqlFormula = f'INSERT INTO logs (log) VALUES (%s)'
    mycursor.execute(sqlFormula, (string,))
    mydb.commit

Answer 2

Функция execute принимает кортеж, но вы создаете строку с квадратными скобками. Это не одно и то же.

Вместо этого:

def log(string):
    sqlFormula = 'INSERT INTO logs (log) VALUES (%s)'
    mycursor.execute(sqlFormula, (string,))
    mydb.commit()

Еще лучше исключить эту одноразовую переменную, которая не имеет смысла:

def log(string):
    mycursor.execute('INSERT INTO logs (log) VALUES (%s)', (string,))
    mydb.commit()