Python Pyscopg:如何使用具有限制/偏移量的占位符以及位置？

Question

我目前正尝试在Python的PostgreSQL模块中使用占位符。下面是我使用的代码示例。

table.execute('SELECT * FROM table WHERE col2 = %s ORDER BY pID ASC LIMIT %s OFFSET %s;',(val1,val2,val3))

我在某处读到，不能使用这样的占位符来表示限制和偏移，但是我应该使用这种占位符格式来表示WHERE =。

safely specifying 'order by' clause from user input in python / postgresql / psycopg2

有谁知道这个sql查询的正确占位符语法吗？谢谢!

Answer 1

Limit和offset都可以与占位符一起使用，没有任何问题。

一般来说，你可以在表达式中允许'value‘的任何地方使用占位符。

cur.execute("select * from node where node_name = %s limit %s offset %s", ('test', 5, 5))

工作得很好。

正如参考文章中所指出的，您不能使用占位符来引用任何表、列、模式或别名。在这些情况下，您通常需要在调用execute之前进行自己的变量替换。

Answer 2

在非常旧的PostgreSQL版本中，确实不可能在LIMIT和OFFSET子句中使用占位符。此功能是在7.4版中添加的，因此可以安全地假定它存在于当前安装中。

但这只适用于服务器端的预准备语句。server不使用服务器端的预准备语句。它进行自己的字符串替换，并将结果字符串作为常量发送到后端。因此，原则上，您可以在生成的文本在语法上有效的任何地方使用它的参数替换功能。

因此，无论哪种方式，您提议做的都是很好的。