Discussion :

[okparanoid]

Bonjour !

Pour faire des insertions dans une base de données je dois rajouter des quotes (') a des chaines de caracteres : select * from jouet where nom = mavar

e pourrais faire mavar = "'" + mavar "'" mais
si mavar contient elle meme une quote je dois double quoter la quote pour que la chaine de caractere soit au bon format. Y a til une fonction qui peut faire ca pour moi en python ?

merci !

[GnuVince]

Bonjour !

Pour faire des insertions dans une base de données je dois rajouter des quotes (') a des chaines de caracteres : select * from jouet where nom = mavar

e pourrais faire mavar = "'" + mavar "'" mais
si mavar contient elle meme une quote je dois double quoter la quote pour que la chaine de caractere soit au bon format. Y a til une fonction qui peut faire ca pour moi en python ?

merci !

Ne mets pas les apostrophes toi-même, laisse ton module de base de données le faire.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
stmt = 'SELECT * FROM ma_table WHERE nom LIKE %s AND age > %s'
cursor.execute(stmt, ('Vincent', 20))

Les %s dans stmt sont des "place-holders" et le module de base de données, s'il suit les conventions de db-api 2.0, va "quoter" les paramètres comme il se doit. C'est beaucoup plus sécuritaire et robuste que de faire l'opération toi-même.

[okparanoid]

Ok ca peut etre chouette !

Pour les dates est-ce que si la chaine est vide il convertit automatiquement a 'NULL' ou il faut que je le fasse moi même par le code au prealable.

Enfin je dois gerer des requetes avec plein de champs, il y a t-il une technique pour avoir un code un peu plus facilement lisible ?

[GnuVince]

Ok ca peut etre chouette !

Pour les dates est-ce que si la chaine est vide il convertit automatiquement a 'NULL' ou il faut que je le fasse moi même par le code au prealable.

Enfin je dois gerer des requetes avec plein de champs, il y a t-il une technique pour avoir un code un peu plus facilement lisible ?

None va devenir NULL. Je suis pas certain ce qui arrive avec une chaîne vide pour une date. Essaie le

Pour la lisibilité, aligne ta requête SQL et mets ton tuple à la verticale et mets des commentaires:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
stmt = '''
INSERT INTO ma_table
        (champ1, champ2, champ3, champ4)
VALUES  (%s    , %s    , %s    , %s)
'''
cursor.execute(stmt, (valeur1, # champ 1
                      valeur2, # champ 2
                      valeur3, # champ 3
                      valeur4, # champ 4
                     ))

[okparanoid]

Ca marche

Sais tu comment faire pour savoir combien de lignes ont ete modifies par une instruction update ?

Merci !

[GnuVince]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
cursor.rowcount()

http://www.python.org/dev/peps/pep-0249/