Python&Mysql. Как правильно соединить список что бы его можно было использовать в запросе?

Question

[Дмитрий Сергеев]

id = ['13364', '13365'];
ids = ','.join(id);

cursor.execute("UPDATE articles SET sticky=0 WHERE id IN (%s)", ids);

Получаю предупреждение Warning: Truncated incorrect DOUBLE value: '13364,13365' после чего запрос работает только с первым числом из списка.

Answer 1

[Константин]

Бообще-то Вы извращенцы!

id = ['13364', '13365']
cursor.execute(«UPDATE articles SET sticky=0 WHERE id IN (%s)» % (",".join(["%s"] * len(id)), id)

Не знаю делиметра для мускула, но в питоне точку с запятой не ставте!!!

Comments

[Константин]

Кароче, суть всех SQL запросов в питоне такова, что те кто работал с PHP >>идут читать мануалы<<!
Делаете SQL запрос, ставите какой-то знак/комбинацию знаков, и потом подкитываете «execute» то что должно стоять на месте етих знаков. Потом питоновская либка это всё сама за вас отескейпует и все будет буллет пруф от всяких SQL иньекций.

[gelas]

Ну дело тут не в php/python вообщем-то, а в том, что автор пытается один placeholder заменить несколькими значениями, что естественно не выходит. (Разве что, кроме %s, какой-то списковый placeholder есть, в чем я очень сомневаюсь)
А варианта, по-моему, всего два, либо ваш либо предыдущий. Т.е. или задачу экранирования значений положить на плечи mysql или доверять своему списку id и генерировать сразу правильный SQL

[Константин]

Я может буду слишком груб, но вариант здесь только один, мой. Не надо писать говнокод, который потом приведёт к плохой практике и ошибкам.

Answer 2

[nes]

Попробуйте поставить пробел
ids = ', '.join(id);


Answer 3

[Дмитрий Сергеев]

тоже самое только с пробелом Warning: Truncated incorrect DOUBLE value: '13364, 13365'
на всякий случай Python 2.6.5

Answer 4

[Дмитрий Сергеев]

Причину я понял. Нашёл у cursor переменную _last_executed которая содержит последний «скомпилированный» запрос.

print cursor._last_executed;
UPDATE blurb_topics SET paid_service='', vip=0 WHERE id IN ('13364, 13365')

как избавится от кавычек не знаю

Answer 5

[alexmuz]

У вас же '13364', '13365' строки и логично, что если их объединить с помощью ',' получится строка '13364,13365'
ids = "','".join(id)
cursor.execute("UPDATE articles SET sticky=0 WHERE id IN ('%s')", ids);

Comments

[alexmuz]

Ну либо в запросе тоже используйте одинарные кавычки:
cursor.execute('UPDATE articles SET sticky=0 WHERE id IN (%s)', ids);

Answer 6

[Дмитрий Сергеев]

ids = "','".join(vip_id);
cursor.execute("UPDATE articles SET sticky=0 WHERE id IN ('%s')", ids);

_mysql_exceptions.ProgrammingError: (1064, «You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '13364\\',\\'13365'')' at line 1»)

вся беда в кавычках

Answer 7

[Дмитрий Сергеев]

ids = ','.join(vip_id);
cursor.execute('UPDATE articles SET sticky=0 WHERE id IN (%s)', ids);
print cursor._last_executed;

Warning: Truncated incorrect DOUBLE value: '13364,13365'

Answer 8

[Дмитрий Сергеев]

Копание на stackoverflow.com навело на синтаксис

ids = ', '.join(vip_id);
cursor.execute('UPDATE articles SET sticky=0 WHERE id IN (%s)' % (ids));

Работает. Хотелось бы докопаться до истины как работает конструкция выше.

Comments

[alexmuz]

Блин, я и не заметил, что вы ids передаёте как параметр, предполагал, что вы используете '' % ids
В том что я писал выше надо как поправить, ids на % ids

Суть в том, что если передавать ids как параметр (как вы и делали), то это значение экранируется и вставляется потом в запрос. К строкам всегда будут добавлены кавычки, а внутренние кавычки будут экранированы. Поэтому вы и получили в первом варианте что я написал ''13364\\',\\'13365''