Новичок Python вопрос о строках с параметрами: "%% s"?

Question

Я пытаюсь выяснить, что именно делает следующая строка, особенно часть %% s?

cursor.execute('INSERT INTO mastertickets (%s, %s) VALUES (%%s, %%s)'%sourcedest, (self.tkt.id, n))

Какой-нибудь хороший мини-учебник по форматированию строк и вставке переменных в строки с помощью Python?

Answer 1

%% становится одним %. Этот код по существу выполняет два уровня форматирования строки. Сначала выполняется %sourcedest, чтобы превратить ваш код по существу в:

cursor.execute('INSERT INTO mastertickets (BLAH, FOO) VALUES (%s, %s)', (self.tkt.id, n))

затем слой db применяет параметры к оставшимся слотам.

Двойной% необходим для безопасного прохождения слотов БД через первую операцию форматирования строки.

Answer 2

«а как вместо этого сделать?»

Жесткий вызов. Проблема в том, что они вставляют метаданные (в частности, имена столбцов) на лету в оператор SQL. Я не большой поклонник такого рода вещей. Переменная sourcedest имеет два имени столбца, которые будут обновлены.

Скорее всего, есть только одна (или несколько) пар имен столбцов, которые фактически используются. Я предпочитаю делать это.

if situation1:
    stmt= "INSERT INTO mastertickets (this, that) VALUES (?, ?)"
elif situation2:
    stmt= "INSERT INTO mastertickets (foo, bar) VALUES (?, ?)"
else:
    raise Exception( "Bad configuration -- with some explanation" )
cursor.execute( stmt, (self.tkt.id, n) )

Если для такого рода вещей существует более одной допустимой комбинации столбцов, это означает, что модель данных объединила два объекта в одну таблицу, что является распространенной проблемой проектирования базы данных. Поскольку вы работаете с продуктом и плагином, вы мало что можете сделать с проблемами модели данных.

Answer 3

Вставить имена столбцов с использованием форматирования строк не так уж и плохо, если они не предоставлены пользователем. Значения должны быть параметрами запроса:

stmt = "INSERT INTO mastertickets (%s, %s) VALUES (?, ?)" % srcdest
...
cursor.execute( stmt, (self.tkt.id, n) )

Answer 4

%% превращается в один%

Answer 5

То же самое:

cursor.execute('INSERT INTO mastertickets (%s, %s) VALUES (:%s, :%s)' % \
    tuple(sourcedest + sourcedest), dict(zip(sourcedest, (self.tkt.id, n))))

Никогда не делай этого.