Ersetzen Sie einen doppelten Backslash mit einem einzelnen Backslash in einer Zeichenfolge in Python

Question

Ich weiß, dass Varianten dieses Themas an anderer Stelle diskutiert wurden, aber keiner der anderen Threads hilfreich waren.

Ich möchte eine Zeichenfolge von Python zu SQL übergeben. Es kann jedoch vorkommen, dass Apostrophe (') in der Zeichenfolge auftreten. Ich möchte ihnen mit einem Backslash entkommen.

sql = "update tf_data set authors=\'"+(', '.join(authors).replace("\'","\\\'"))+"\' where tf_data_id="+str(tf_data_id)+";" 

Dies wird jedoch immer \\' in meinem String geben. Daher wird der umgekehrte Schrägstrich selbst maskiert und die SQL-Anweisung funktioniert nicht.

Kann mir jemand helfen oder mir eine Alternative geben, wie ich das mache? Danke

Answer 1

Einfach nicht.
Auch keine SQL-Abfragen verketten, da diese anfällig für SQL-Injektionen sind.

Verwenden Sie stattdessen eine parametrisierte Abfrage:

sql = "update tf_data set authors=%(authors)s where tf_data_id=%(data_id)s" 
# or :authors and :data_id, I get confused with all those sql dialects out there 


authors = ', '.join(authors) 
data_id = str(tf_data_id) 

# db or whatever your db instance is called 
db.execute(sql, {'authors': authors, 'data_id': data_id}) 

Answer 2

Wie bereits erwähnt, verwenden Sie, wenn Sie ein Python-Paket zum Ausführen von SQL verwenden, die bereitgestellten Methoden mit Parameterplatzhaltern (falls verfügbar).

Meine Antwort behebt die genannten Probleme. Verwenden Sie ein String-Literal mit dem Präfix r

print(r"""the\quick\fox\\\jumped\'""") 

Ausgang:

the\quick\fox\\\jumped\' 

Answer 3

Sie verwenden Strings in doppelten Anführungszeichen, aber immer noch die einfachen Anführungszeichen in ihnen zu entkommen. Das ist nicht erforderlich, Sie müssen nur den umgekehrten Schrägstrich entfernen, den Sie in der Ersetzungsoperation verwenden möchten.

>>> my_string = "'Hello there,' I said." 
>>> print(my_string) 
'Hello there,' I said. 
>>> print(my_string.replace("'", "\\'")) 
\'Hello there,\' I said. 

Beachten Sie, dass ich drucken verwende. Wenn Sie Python nur bitten, Ihnen die Darstellung der Zeichenfolge nach der Ersetzungsoperation anzuzeigen, werden doppelte Backslashes angezeigt, da sie maskiert werden müssen.

>>> my_string.replace("'", "\\'") 
"\\'Hello there,\\' I said."