pymysql 插入数据 转义处理方式

当使用pymysql向MySQL数据库中插入数据时，需要注意字符串中可能含有引号、单引号、反斜杠等特殊字符，这些字符可能导致SQL语句语法出现错误。为了避免这种情况，需要使用转义处理方式，将特殊字符转换为可以被SQL语句安全接收的形式。

以下是pymysql插入数据的转义处理方式：

1. 使用pymysql.escape_string()函数

pymysql.escape_string()函数可以将字符串中的特殊字符转义为安全字符。示例如下：

import pymysql

conn = pymysql.connect(host='localhost', port=3306, user='root', password='root', database='test')
cursor = conn.cursor()

name = 'Tom'
age = 18
desc = 'I\'m Tom'

sql = f"insert into user(name, age, description) values('{name}', {age}, '{pymysql.escape_string(desc)}')"

cursor.execute(sql)
conn.commit()

在上述示例中，desc变量中的单引号被转义为\'，这样就可以避免SQL语句语法错误。

1. 使用pymysql.cursors.DictCursor游标

当使用pymysql.cursors.DictCursor游标时，可以直接将数据以字典的形式插入到MySQL中，pymysql会自动进行转义处理。

示例如下：

import pymysql.cursors

connection = pymysql.connect(
    host='localhost',
    user='root',
    password='root',
    db='test',
    charset='utf8mb4',
    cursorclass=pymysql.cursors.DictCursor
)

try:
    with connection.cursor() as cursor:
        # Create a new record
        sql = "INSERT INTO `users` (`email`, `password`) VALUES (%(email)s, %(password)s);"
        cursor.execute(sql, {'email': '[e-mail]', 'password': 'password'})

    # connection is not autocommit by default. So you must commit to save
    # your changes.
    connection.commit()

finally:
    connection.close()

在上述示例中，可以直接将数据以字典的形式插入到MySQL中，pymysql会自动进行转义处理，这样就可以避免SQL语句语法错误。

在使用pymysql向MySQL数据库插入数据时，需要注意特殊字符的转义处理，这样才能避免SQL语句语法错误。可以使用pymysql.escape_string()函数或者pymysql.cursors.DictCursor游标来进行转义处理。