Python MYSQL cập nhật tuyên bố

Question

Tôi đang cố gắng để có được Python này MYSQL cập nhật tuyên bố chính xác (Với Variables):

cursor.execute ("UPDATE tblTableName SET Year=%s" % Year ", Month=%s" % Month ", Day=%s" % Day ", Hour=%s" % Hour ", Minute=%s" Minute "WHERE Server=%s " % ServerID) 

Bất kỳ ý tưởng nơi tôi sẽ sai?

Answer 1

Nó should be:

cursor.execute (""" 
    UPDATE tblTableName 
    SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s 
    WHERE Server=%s 
""", (Year, Month, Day, Hour, Minute, ServerID)) 

Bạn có thể cũng làm điều đó với thao tác chuỗi cơ bản,

cursor.execute ("UPDATE tblTableName SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s WHERE Server='%s' " % (Year, Month, Day, Hour, Minute, ServerID)) 

nhưng this way is discouraged because it leaves you open for SQL Injection. Vì quá dễ dàng (và tương tự) để làm điều đó theo cách đúng đắn ^tm. Làm điều đó một cách chính xác.

Điều duy nhất bạn nên cẩn thận, là một số chương trình phụ trợ cơ sở dữ liệu không tuân theo quy ước tương tự để thay thế chuỗi (SQLite xuất hiện trong đầu).

Answer 2

Bạn đã có những cú pháp hoàn toàn sai:

cursor.execute (""" 
    UPDATE tblTableName 
    SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s 
    WHERE Server=%s 
""", (Year, Month, Day, Hour, Minute, ServerID)) 

Để biết thêm, read the documentation.

Answer 3

Đây là đúng cách:

import MySQLdb 

if __name__ == '__main__': 
    connect = MySQLdb.connect(host="localhost", port=3306, 
           user="xxx", passwd="xxx", db='xxx', charset='utf8') 

    cursor = connect.cursor() 

    cursor.execute(""" 
     UPDATE tblTableName 
     SET Year=%s, Month=%s, Day=%s, Hour=%s, Minute=%s 
     WHERE Server=%s 
    """, (Year, Month, Day, Hour, Minute, ServerID)) 

    connect.commit() 
    connect.close() 

T.B. Đừng quên connect.commit() hoặc không hoạt động

Answer 4

Không ai trong số họ làm việc cho tôi vì một lý do nào đó.

Tôi đã tìm ra rằng vì một số lý do python không đọc% s. Vì vậy, sử dụng (?) Thay vì% S trong bạn Mã SQL.

Và cuối cùng điều này làm việc cho tôi.

cursor.execute ("update tablename set columnName = (?) where ID = (?) ",("test4","4")) 
    cursor.commit()