Python MySQLdb exécuter la variable de table

Question

J'essaie d'utiliser une variable pour un nom de table. J'obtiens l'erreur "... près de '' MyTable '' à la ligne 1 Je ne dois pas échapper à ce droit.Le double '' dans l'erreur semble être un indice, mais je ne comprends pas."

db = MySQLdb.connect("localhost","user","pw","database") 
table = "myTable" 
def geno_order(db, table): 
    cursor = db.cursor() # prepare a cursor object using cursor() method 
    sql = "SELECT * FROM %s" 
    cursor.execute(sql, table) 
    results = cursor.fetchall() 

Answer 1

vous ne pouvez pas utiliser un paramètre pour le vous aurez besoin d'utiliser l'interpolation de chaîne Python normale nom de la table dans l'appel execute pour que:.

sql = "SELECT * FROM %s" % table 
cursor.execute(sql) 

Naturellement, vous devez être très prudent si le nom de la table provient de l'entrée de l'utilisateur Pour réduire l'injection SQL, validez le nom de la table par rapport à une liste de noms valides