Не могу вставить обьект в %s как сделать Python?

Question

[Black back]

self.cursor.execute("insert into %s ( NameTeam, Score, Data) values (%s,%s,%s); ",
psycopg2.errors.SyntaxError: ОШИБКА:  ошибка синтаксиса

# Define your item pipelines here
#
# Don't forget to add your pipeline to the ITEM_PIPELINES setting
# See: https://docs.scrapy.org/en/latest/topics/item-pipeline.html
from .spiders import sql
import psycopg2
from .items import MarafonItem

    def db(self, item):
        b = 0;
        a = 0;
        table_name = len(item['Category_label'])
        total_name = len(item['Names'])
        while b <= table_name:
            while a <= total_name:
                self.cursor.execute("insert into %s ( NameTeam, Score, Data) values (%s,%s,%s); ",
                                    (item['Category_label'][b],
                                        item['Names'][a],
                                        item['Score'][a],
                                        item['Date'][a]
                                    ))
                self.connect.commit()
                a += 1;
            b += 1;

Comments

[sotanodroid]

Вместо итераций в цикле while попробуй executemany:

import psycopg2

cars = (
    (1, 'Audi', 52642),
    (2, 'Mercedes', 57127),
    (3, 'Skoda', 9000),
    (4, 'Volvo', 29000),
    (5, 'Bentley', 350000),
    (6, 'Citroen', 21000),
    (7, 'Hummer', 41400),
    (8, 'Volkswagen', 21600)
)

con = psycopg2.connect(database='testdb', user='postgres',
                    password='s$cret')

with con:

    cur = con.cursor()

    cur.execute("DROP TABLE IF EXISTS cars")
    cur.execute("CREATE TABLE cars(id SERIAL PRIMARY KEY, name VARCHAR(255), price INT)")

    query = "INSERT INTO cars (id, name, price) VALUES (%s, %s, %s)"
    cur.executemany(query, cars)

    con.commit()

Answer 1

[Сергей Горностаев]

Имя таблицы подставлять нельзя.

Comments

[Black back]

точно? уверен?

[Developer]

Сергей Горностаев С чего это вдруг стало нельзя?

[Сергей Горностаев]

Developer, prepared statements ни в одной из известных мне СУРБД не принимают подстановки ни имени таблицы, ни имён полей.

[Developer]

Сергей Горностаев, подстановка идёт на этапе форматирования строки. В СУБД уже летит готовый запрос.
Ты мне казался опытным юзером, а таких вещей не знаешь

[Сергей Горностаев]

Developer, только у автора вопроса не форматирование строки, посмотрите внимательно. Заодно можно так же внимательно прочитать это и это.

[Developer]

Сергей Горностаев, о, точно. Извини, я проглядел

Answer 2

[Stanislav Pugachev]

self.cursor.execute(
    "insert into %s ( NameTeam, Score, Data) values (%%s,%%s,%%s); " % item['Category_label'][b],
    (item['Names'][a], item['Score'][a], item['Date'][a])
)

так по-идее должно сработать

Comments

[Black back]

не сработал братан к сожалению

[Сергей Горностаев]

sql injection

[Stanislav Pugachev]

Black back, код покажите то

[Stanislav Pugachev]

Сергей Горностаев,

ну это уже человеку самому решать
он же изначально хотел это сделать