Quoter une chaine de caractere

Bonjour !

Pour faire des insertions dans une base de données je dois rajouter des quotes (') a des chaines de caracteres : select * from jouet where nom = mavar

e pourrais faire mavar = "'" + mavar "'" mais
si mavar contient elle meme une quote je dois double quoter la quote pour que la chaine de caractere soit au bon format. Y a til une fonction qui peut faire ca pour moi en python ?

merci !

Citation:

---

Envoyé par okparanoid

Bonjour !

Pour faire des insertions dans une base de données je dois rajouter des quotes (') a des chaines de caracteres : select * from jouet where nom = mavar

e pourrais faire mavar = "'" + mavar "'" mais
si mavar contient elle meme une quote je dois double quoter la quote pour que la chaine de caractere soit au bon format. Y a til une fonction qui peut faire ca pour moi en python ?

merci !

---

Ne mets pas les apostrophes toi-même, laisse ton module de base de données le faire.

Code:

---

1 2 3

stmt = 'SELECT * FROM ma_table WHERE nom LIKE %s AND age > %s' cursor.execute(stmt, ('Vincent', 20))

---

Les %s dans stmt sont des "place-holders" et le module de base de données, s'il suit les conventions de db-api 2.0, va "quoter" les paramètres comme il se doit. C'est beaucoup plus sécuritaire et robuste que de faire l'opération toi-même.

Ok ca peut etre chouette !

Pour les dates est-ce que si la chaine est vide il convertit automatiquement a 'NULL' ou il faut que je le fasse moi même par le code au prealable.

Enfin je dois gerer des requetes avec plein de champs, il y a t-il une technique pour avoir un code un peu plus facilement lisible ?

Citation:

---

Envoyé par okparanoid

Ok ca peut etre chouette !

Pour les dates est-ce que si la chaine est vide il convertit automatiquement a 'NULL' ou il faut que je le fasse moi même par le code au prealable.

Enfin je dois gerer des requetes avec plein de champs, il y a t-il une technique pour avoir un code un peu plus facilement lisible ?

---

None va devenir NULL. Je suis pas certain ce qui arrive avec une chaîne vide pour une date. Essaie le :)

Pour la lisibilité, aligne ta requête SQL et mets ton tuple à la verticale et mets des commentaires:

Code:

---

1 2 3 4 5 6 7 8 9 10 11

stmt = ''' INSERT INTO ma_table         (champ1, champ2, champ3, champ4) VALUES  (%s    , %s    , %s    , %s) ''' cursor.execute(stmt, (valeur1, # champ 1 valeur2, # champ 2 valeur3, # champ 3 valeur4, # champ 4 ))

---

Ca marche

Sais tu comment faire pour savoir combien de lignes ont ete modifies par une instruction update ?

Merci !

Code:

---

1 2	cursor.rowcount()

---

http://www.python.org/dev/peps/pep-0249/