带有f-string的查询格式

Question

我有一本很大的字典，我想插入到MySQL表中。字典键是表中的列名。到目前为止，我正在这样构建我的查询：

bigd = {'k1':'v1', 'k2':10}
cols = str(bigd.keys()).strip('[]')
vals = str(bigd.values()).strip('[]')
query = "INSERT INTO table ({}) values ({})".format(cols,vals)
print query

输出：

"INSERT INTO table ('k2', 'k1') values (10, 'v1')"

这在Python2.7中起作用。

但是在Python3.6中，如果我使用如下字符串文字：

query = f"INSERT INTO table ({cols}) values ({vals})"
print(query)

它打印这个：

"INSERT INTO table (dict_keys(['k1', 'k2'])) values (dict_values(['v1', 10]))"

有小费吗？

Answer 1

出于好奇，您应该意识到已经将这些转换为str，将dict_keys/values的表示插入到f-string中。

您只需转换成元组，然后插入：

cols = tuple(bigd.keys())
vals = tuple(bigd.values())
q = f"INSERT INTO table {cols} values {vals}"

但是，正如评论所指出的，这并不是一个安全的方法。