python mysql使用executemany()出现TypeError
问题描述
def insertData(self,table,param):try: self.db.set_character_set(’utf8’) q= [] for x in param:cols = ’, ’.join(x.keys())values = ’',' ’.join(x.values())q.append((table, cols, ’'’+values+’'’)) sql = 'INSERT INTO %s(%s) VALUES(%s)' try:result = self.cur.executemany(sql,q)insert_id = self.db.insert_id()self.db.commit() except MySQLdb.Error,e:#发生错误时回滚self.db.rollback()except MySQLdb.Error,e: print self.getCurrentTime(),'数据库错误,原因%d: %s' % (e.args[0], e.args[1])
其中q的部分内容为[(’houseurl’, ’url’, u’'/ershoufang/szlh11469938.html'’), (’houseurl’, ’url’, u’'/ershoufang/szlh11470634.html'’)]
执行以上代码后,出现以下问题:
29 sql = 'INSERT INTO %s(%s) VALUES(%s)' 30 try:---> 31 result = self.cur.executemany(sql,q) 32 insert_id = self.db.insert_id() 33 self.db.commit()/usr/lib/python2.7/dist-packages/MySQLdb/cursors.pyc in executemany(self, query, args) 274 self.errorhandler(self, ProgrammingError, msg.args[0]) 275 else:--> 276 self.errorhandler(self, TypeError, msg) 277 except (SystemExit, KeyboardInterrupt): 278 raise/usr/lib/python2.7/dist-packages/MySQLdb/connections.pyc in defaulterrorhandler(***failed resolving arguments***) 34 del connection 35 if isinstance(errorvalue, BaseException):---> 36 raise errorvalue 37 if errorclass is not None: 38 raise errorclass(errorvalue)TypeError: not all arguments converted during string formatting
但是我一条条插入使用execute()就没问题。
问题解答
回答1:'INSERT INTO %s(%s) VALUES(%s)'
这种写法是错误的。占位符 %s 只能出现在值的地方,不能作为表名、字段名出现。.execute* 不会帮你处理这些东西。
你可以预先构造好合适的 SQL 模板,再传给 .execute*。前提是,你的表名、字段名是确定不会有特殊字符的:
fields = ...data = ...sql = ’INSERT INTO {}({}) VALUES(%s)’.format(table, fields)cur.executemany(sql, data)
相关文章:
1. 面向对象编程 - java动态加载和类型转换问题?2. java - springMVC配置的controller无法返回jsp文件3. javascript - 看一些高手写代码单独用 “$”和“_” 来表示变量,什么时候单独使用这两个字符?4. python - 关于beautifulsoup获取文档内容5. MySQL 中怎么修改字段名,不更改属性?6. Python爬取网页requests乱码7. android的checkbox在xml添加和在java代码中添加样式不一样?8. 前端 - 使用vue2服务端渲染的时候,如何在服务端请求数据,然后给vue渲染9. javascript - 项目用IE浏览器打开修改前端内容,后台数据修改了,但是前端页面内容不变,用谷歌浏览器测试前端页面可以刷新,求大神解决。10. mysql - 仅仅只是把单引号与反斜杠转义不用prepare statement能否避免sql注入?
