Запрос с параметрами

@dashfomichewaya · Регистрация: 24.02.2020

Студворк — интернет-сервис помощи студентам

Здравствуйте, уважаемые согруппники. Делаю запрос с параметром к базе

Python
1
query = ("SELECT  * FROM users WHERE usid=%")

Выдается ошибка , что неправильный синтаксис. Подскажите, пожалуйста, как надо писать?

@Alli_Lupin · 01.11.2020, 01:58

dashfomichewaya, так а параметр у вас где?

@dashfomichewaya · 01.11.2020, 11:29 **[ТС]**

Параметр - следующая строка cur.execute(query,(us))
Так у него к этой строке вопросов нет. Он пишет:
mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%' at line 1

@Alli_Lupin · 01.11.2020, 16:08

dashfomichewaya, всё верно. пайтон не знает, что знак процента надо заменять на вашу переменную, вот и не меняет

@dashfomichewaya · 01.11.2020, 21:16 **[ТС]**

Так как надо писать правильно? Писала, кстати, точно по образцу.

Добавлено через 10 минут
Вот , вроде так query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us))
Только дальше не получается. Теперь в этом ошибка
cur.execute(query)

Добавлено через 10 минут
query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us))
cur.execute(query,(us))

cur.execute(query,(us))

AttributeError: 'tuple' object has no attribute 'encode'

Сейчас то что не так??

@Alli_Lupin · 01.11.2020, 21:47

Сообщение от dashfomichewaya

Сейчас то что не так??

не так то, что вы не знаете синтаксиса пайтонна. используйте что-то вроде

Python
1
query = "SELECT * FROM users WHERE usid LIKE usid=" + us

вот только для всех знакомых мне СУБД этот запрос так же не валидный...

@dashfomichewaya · 02.11.2020, 09:05 **[ТС]**

Простите, а как тогда написать правильно? А то Вы все загадками говорите...))) usid параметр, который будет получен до этого. И по нему надо выбрать нужную строчку. помогите пожалуйста, буду очень признательна. Работаю с MySql.

@Alli_Lupin · 02.11.2020, 09:45

Сообщение от dashfomichewaya

А то Вы все загадками говорите...

Я пробую навести вас на мысль, что надо сперва учебники почитать. По MySQL, по Python.

Добавлено через 1 минуту

Сообщение от dashfomichewaya

Простите, а как тогда написать правильно?

Так вы напишите, что найти запросом пытаетесь? Подстроку, точное совпадение, ещё что-то?

@dashfomichewaya · 02.11.2020, 17:38 **[ТС]**

У меня есть таблица из двух колонок. Я должна получить строку по номеру из одной колонки , этому самому us. И этот us, он не известен заранее, он определится по ходу программы. Следовательно, это параметр. Значение которого и подставится в запрос. Мне кажется, задача примитивная , не понятен синтаксис. Если я подставляю в запрос фиксированное число, все отлично работает.

@Alli_Lupin · 02.11.2020, 18:04

не-не-не, я не о том спрашивал) что вы пытались получить вашим селектом? результат совпадения строки, подстроки, числа, фрагмента числа, ещё что-то?

@dashfomichewaya · 02.11.2020, 18:52 **[ТС]**

Результат совпадения части строки. То есть если есть l name l usid l , то по usid я получу name, что мне и нужно. То есть я получу всю строку, а из нее выну name.
l l l
l l l

@Alli_Lupin · 02.11.2020, 19:28

Python
1
query = "SELECT * FROM users WHERE usid LIKE \"%" + us+"%\""

@dashfomichewaya · 02.11.2020, 19:38 **[ТС]**

Огромная благодарность. Ни на одном сайте я не нашла именно такой формы.

@Alli_Lupin · 02.11.2020, 19:52

dashfomichewaya, потому что это не форма, а конкатенация строк

@dashfomichewaya · 03.11.2020, 10:13 **[ТС]**

Еще раз благодарю Вас. А где можно про это почитать? В спецификации по PyMsql такого нет. Там пример приводится параметрического запроса - ничего похожего.

@Alli_Lupin · 03.11.2020, 10:17

dashfomichewaya, в книгах по ЯП) в данной ветке форума очень уважают Марка Лутца и его "Изучаем Python". Это ссылка на 4-е издание. Сейчас актуально 6-е. Но принципы от этого не меняются.

Рыжий Лис · 03.11.2020, 10:33

SQL
1
SELECT * FROM users WHERE usid LIKE '%?%'

Добавлено через 35 секунд

Сообщение от Alli_Lupin

"%" + us+"%""

А так делать не надо - будет sql-инъекция

@Alli_Lupin · 03.11.2020, 10:40

Рыжий Лис, приведите фрагмент кода с запросом и cur.execute(), пожалуйста.

Рыжий Лис · 03.11.2020, 10:50

Python
1
2
sql = 'SELECT * FROM users WHERE usid LIKE "%%%s"'
cursor.execute(sql, (us,))

Внимание на %% - так заэкранировали процент, и на "лишнюю" запятую в списке параметров.

@dashfomichewaya · 03.11.2020, 17:08 **[ТС]**

Продолжая разговор...
А скажите, пожалуйста, почему не работает такая вставка?

query = "INSERT INTO posts (usid,id_gr_otk,id_gr_kud,post,nameusid) VALUES(%s,%s,%s,%s,%s)"
args = (us1,otk,kud,text,nam1)
cur.execute(query,args)

Нет, ошибок не выдает, но и строчку не вставляет. Специально распечатываю args - все отлично, все значения имеются. За помощь буду благодарна. Опять же точно по шаблону.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	01.11.2020, 01:58
	dashfomichewaya, так а параметр у вас где? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	01.11.2020, 11:29 [ТС]
	Параметр - следующая строка cur.execute(query,(us)) Так у него к этой строке вопросов нет. Он пишет: mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%' at line 1 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	01.11.2020, 16:08
	dashfomichewaya, всё верно. пайтон не знает, что знак процента надо заменять на вашу переменную, вот и не меняет 1

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	01.11.2020, 21:16 [ТС]
	Так как надо писать правильно? Писала, кстати, точно по образцу. Добавлено через 10 минут Вот , вроде так query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us)) Только дальше не получается. Теперь в этом ошибка cur.execute(query) Добавлено через 10 минут query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us)) cur.execute(query,(us)) cur.execute(query,(us)) AttributeError: 'tuple' object has no attribute 'encode' Сейчас то что не так?? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 09:05 [ТС]
	Простите, а как тогда написать правильно? А то Вы все загадками говорите...))) usid параметр, который будет получен до этого. И по нему надо выбрать нужную строчку. помогите пожалуйста, буду очень признательна. Работаю с MySql. 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 17:38 [ТС]
	У меня есть таблица из двух колонок. Я должна получить строку по номеру из одной колонки , этому самому us. И этот us, он не известен заранее, он определится по ходу программы. Следовательно, это параметр. Значение которого и подставится в запрос. Мне кажется, задача примитивная , не понятен синтаксис. Если я подставляю в запрос фиксированное число, все отлично работает. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	02.11.2020, 18:04
	не-не-не, я не о том спрашивал) что вы пытались получить вашим селектом? результат совпадения строки, подстроки, числа, фрагмента числа, ещё что-то? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 18:52 [ТС]
	Результат совпадения части строки. То есть если есть l name l usid l , то по usid я получу name, что мне и нужно. То есть я получу всю строку, а из нее выну name. l l l l l l 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 19:38 [ТС]
	Огромная благодарность. Ни на одном сайте я не нашла именно такой формы. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	02.11.2020, 19:52
	dashfomichewaya, потому что это не форма, а конкатенация строк 1

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	03.11.2020, 10:13 [ТС]
	Еще раз благодарю Вас. А где можно про это почитать? В спецификации по PyMsql такого нет. Там пример приводится параметрического запроса - ничего похожего. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	03.11.2020, 10:17
	dashfomichewaya, в книгах по ЯП) в данной ветке форума очень уважают Марка Лутца и его "Изучаем Python". Это ссылка на 4-е издание. Сейчас актуально 6-е. Но принципы от этого не меняются. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,214
	03.11.2020, 10:40
	Рыжий Лис, приведите фрагмент кода с запросом и `cur.execute()`, пожалуйста. 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	03.11.2020, 17:08 [ТС]
	Продолжая разговор... А скажите, пожалуйста, почему не работает такая вставка? query = "INSERT INTO posts (usid,id_gr_otk,id_gr_kud,post,nameusid) VALUES(%s,%s,%s,%s,%s)" args = (us1,otk,kud,text,nam1) cur.execute(query,args) Нет, ошибок не выдает, но и строчку не вставляет. Специально распечатываю args - все отлично, все значения имеются. За помощь буду благодарна. Опять же точно по шаблону. 0

Запрос с параметрами

Решение