Запрос с параметрами

@dashfomichewaya · Регистрация: 24.02.2020

Студворк — интернет-сервис помощи студентам

Здравствуйте, уважаемые согруппники. Делаю запрос с параметром к базе

Python
1
query = ("SELECT  * FROM users WHERE usid=%")

Выдается ошибка , что неправильный синтаксис. Подскажите, пожалуйста, как надо писать?

@Alli_Lupin · 01.11.2020, 01:58

dashfomichewaya, так а параметр у вас где?

@dashfomichewaya · 01.11.2020, 11:29 **[ТС]**

Параметр - следующая строка cur.execute(query,(us))
Так у него к этой строке вопросов нет. Он пишет:
mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%' at line 1

@Alli_Lupin · 01.11.2020, 16:08

dashfomichewaya, всё верно. пайтон не знает, что знак процента надо заменять на вашу переменную, вот и не меняет

@dashfomichewaya · 01.11.2020, 21:16 **[ТС]**

Так как надо писать правильно? Писала, кстати, точно по образцу.

Добавлено через 10 минут
Вот , вроде так query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us))
Только дальше не получается. Теперь в этом ошибка
cur.execute(query)

Добавлено через 10 минут
query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us))
cur.execute(query,(us))

cur.execute(query,(us))

AttributeError: 'tuple' object has no attribute 'encode'

Сейчас то что не так??

@Alli_Lupin · 01.11.2020, 21:47

Сообщение от dashfomichewaya

Сейчас то что не так??

не так то, что вы не знаете синтаксиса пайтонна. используйте что-то вроде

Python
1
query = "SELECT * FROM users WHERE usid LIKE usid=" + us

вот только для всех знакомых мне СУБД этот запрос так же не валидный...

@dashfomichewaya · 02.11.2020, 09:05 **[ТС]**

Простите, а как тогда написать правильно? А то Вы все загадками говорите...))) usid параметр, который будет получен до этого. И по нему надо выбрать нужную строчку. помогите пожалуйста, буду очень признательна. Работаю с MySql.

@Alli_Lupin · 02.11.2020, 09:45

Сообщение от dashfomichewaya

А то Вы все загадками говорите...

Я пробую навести вас на мысль, что надо сперва учебники почитать. По MySQL, по Python.

Добавлено через 1 минуту

Сообщение от dashfomichewaya

Простите, а как тогда написать правильно?

Так вы напишите, что найти запросом пытаетесь? Подстроку, точное совпадение, ещё что-то?

@dashfomichewaya · 02.11.2020, 17:38 **[ТС]**

У меня есть таблица из двух колонок. Я должна получить строку по номеру из одной колонки , этому самому us. И этот us, он не известен заранее, он определится по ходу программы. Следовательно, это параметр. Значение которого и подставится в запрос. Мне кажется, задача примитивная , не понятен синтаксис. Если я подставляю в запрос фиксированное число, все отлично работает.

@Alli_Lupin · 02.11.2020, 18:04

не-не-не, я не о том спрашивал) что вы пытались получить вашим селектом? результат совпадения строки, подстроки, числа, фрагмента числа, ещё что-то?

@dashfomichewaya · 02.11.2020, 18:52 **[ТС]**

Результат совпадения части строки. То есть если есть l name l usid l , то по usid я получу name, что мне и нужно. То есть я получу всю строку, а из нее выну name.
l l l
l l l

@Alli_Lupin · 02.11.2020, 19:28

Python
1
query = "SELECT * FROM users WHERE usid LIKE \"%" + us+"%\""

@dashfomichewaya · 02.11.2020, 19:38 **[ТС]**

Огромная благодарность. Ни на одном сайте я не нашла именно такой формы.

@Alli_Lupin · 02.11.2020, 19:52

dashfomichewaya, потому что это не форма, а конкатенация строк

@dashfomichewaya · 03.11.2020, 10:13 **[ТС]**

Еще раз благодарю Вас. А где можно про это почитать? В спецификации по PyMsql такого нет. Там пример приводится параметрического запроса - ничего похожего.

@Alli_Lupin · 03.11.2020, 10:17

dashfomichewaya, в книгах по ЯП) в данной ветке форума очень уважают Марка Лутца и его "Изучаем Python". Это ссылка на 4-е издание. Сейчас актуально 6-е. Но принципы от этого не меняются.

Рыжий Лис · 03.11.2020, 10:33

SQL
1
SELECT * FROM users WHERE usid LIKE '%?%'

Добавлено через 35 секунд

Сообщение от Alli_Lupin

"%" + us+"%""

А так делать не надо - будет sql-инъекция

@Alli_Lupin · 03.11.2020, 10:40

Рыжий Лис, приведите фрагмент кода с запросом и cur.execute(), пожалуйста.

Рыжий Лис · 03.11.2020, 10:50

Python
1
2
sql = 'SELECT * FROM users WHERE usid LIKE "%%%s"'
cursor.execute(sql, (us,))

Внимание на %% - так заэкранировали процент, и на "лишнюю" запятую в списке параметров.

@dashfomichewaya · 03.11.2020, 17:08 **[ТС]**

Продолжая разговор...
А скажите, пожалуйста, почему не работает такая вставка?

query = "INSERT INTO posts (usid,id_gr_otk,id_gr_kud,post,nameusid) VALUES(%s,%s,%s,%s,%s)"
args = (us1,otk,kud,text,nam1)
cur.execute(query,args)

Нет, ошибок не выдает, но и строчку не вставляет. Специально распечатываю args - все отлично, все значения имеются. За помощь буду благодарна. Опять же точно по шаблону.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	01.11.2020, 01:58
	dashfomichewaya, так а параметр у вас где? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	01.11.2020, 11:29 [ТС]
	Параметр - следующая строка cur.execute(query,(us)) Так у него к этой строке вопросов нет. Он пишет: mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%' at line 1 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	01.11.2020, 16:08
	dashfomichewaya, всё верно. пайтон не знает, что знак процента надо заменять на вашу переменную, вот и не меняет 1

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	01.11.2020, 21:16 [ТС]
	Так как надо писать правильно? Писала, кстати, точно по образцу. Добавлено через 10 минут Вот , вроде так query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us)) Только дальше не получается. Теперь в этом ошибка cur.execute(query) Добавлено через 10 минут query = ("SELECT * FROM users WHERE usid LIKE usid=%$",(us)) cur.execute(query,(us)) cur.execute(query,(us)) AttributeError: 'tuple' object has no attribute 'encode' Сейчас то что не так?? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 09:05 [ТС]
	Простите, а как тогда написать правильно? А то Вы все загадками говорите...))) usid параметр, который будет получен до этого. И по нему надо выбрать нужную строчку. помогите пожалуйста, буду очень признательна. Работаю с MySql. 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 17:38 [ТС]
	У меня есть таблица из двух колонок. Я должна получить строку по номеру из одной колонки , этому самому us. И этот us, он не известен заранее, он определится по ходу программы. Следовательно, это параметр. Значение которого и подставится в запрос. Мне кажется, задача примитивная , не понятен синтаксис. Если я подставляю в запрос фиксированное число, все отлично работает. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	02.11.2020, 18:04
	не-не-не, я не о том спрашивал) что вы пытались получить вашим селектом? результат совпадения строки, подстроки, числа, фрагмента числа, ещё что-то? 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 18:52 [ТС]
	Результат совпадения части строки. То есть если есть l name l usid l , то по usid я получу name, что мне и нужно. То есть я получу всю строку, а из нее выну name. l l l l l l 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	02.11.2020, 19:38 [ТС]
	Огромная благодарность. Ни на одном сайте я не нашла именно такой формы. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	02.11.2020, 19:52
	dashfomichewaya, потому что это не форма, а конкатенация строк 1

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	03.11.2020, 10:13 [ТС]
	Еще раз благодарю Вас. А где можно про это почитать? В спецификации по PyMsql такого нет. Там пример приводится параметрического запроса - ничего похожего. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	03.11.2020, 10:17
	dashfomichewaya, в книгах по ЯП) в данной ветке форума очень уважают Марка Лутца и его "Изучаем Python". Это ссылка на 4-е издание. Сейчас актуально 6-е. Но принципы от этого не меняются. 0

@Alli_Lupin 5037 / 1064 / 149 Регистрация: 29.01.2013 Сообщений: 6,232
	03.11.2020, 10:40
	Рыжий Лис, приведите фрагмент кода с запросом и `cur.execute()`, пожалуйста. 0

@dashfomichewaya 0 / 0 / 1 Регистрация: 24.02.2020 Сообщений: 39
	03.11.2020, 17:08 [ТС]
	Продолжая разговор... А скажите, пожалуйста, почему не работает такая вставка? query = "INSERT INTO posts (usid,id_gr_otk,id_gr_kud,post,nameusid) VALUES(%s,%s,%s,%s,%s)" args = (us1,otk,kud,text,nam1) cur.execute(query,args) Нет, ошибок не выдает, но и строчку не вставляет. Специально распечатываю args - все отлично, все значения имеются. За помощь буду благодарна. Опять же точно по шаблону. 0

Запрос с параметрами

Решение