pyodbc - Comment effectuer une instruction select en utilisant une variable pour un paramètre

Question

J'essaie de parcourir toutes les lignes d'une table nommée Throughput, mais pour un DeviceName spécifique (que j'ai stocké dans les données ['DeviceName'] . Je l'ai essayé ce qui suit, mais il ne fonctionne pas:

for row in cursor.execute("select * from Throughput where DeviceName=%s"), %(data['DeviceName']): 

EDIT: aussi essayé cela, mais il ne fonctionne pas:

for row in cursor.execute("select * from Throughput where(DeviceName), values(?)", (data['DeviceName'])): 

EDIT2: Un extrait de mon code de travail final :

query = "select * from Throughput where DeviceName = '%s'" % data['Device Name'] 
     try: 
      for row in cursor.execute(query): 

Answer 1

Sans connaître le type de la colonne DeviceName et ce serveur base de données, je citerais la chaîne qui est utilisée pour contraindre DeviceName

"select * from Throughput where DeviceName='%s'" % data['DeviceName'] 

et de voir ce qui se passe.

Answer 2

Vous êtes également en mesure de parameterize déclarations:

... 
cursor.execute("select * from Throughput where DeviceName = ?", data['DeviceName']) 
... 

Cette une meilleure approche pour les raisons suivantes:

• Protection contre l'injection SQL (vous devez toujours valider les entrées utilisateur indépendamment du fait que paramétrés ou SQL dynamique est utilisé)
• Vous n'avez pas à vous soucier d'échapper les valeurs de clause where avec guillemets simples puisque les paramètres sont passés séparément à la base de données
• SQL est préparé une fois, les exécutions ultérieures de la requête utilisent l'instruction préparée au lieu de recompiler