В INSERT INTO попадаются кавычки

@Aidyn7sk · Регистрация: 07.05.2020

Студворк — интернет-сервис помощи студентам

Вот так я подаю в бд:

Python
1
2
3
query = f"INSERT INTO comments (item_id, author, date, comments, parse_date) VALUES ('{a}','{author_text[i]}', '{comment_date[i]}', '{comments_text[i]}', '{date1}');"
                cursor.execute(query)
                connection.commit()

вот такую ошибку я ловлю:
pymysql.err.ProgrammingError: (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Locker Sportfishing & Whale Watching/FacebookНауке известны окÐ' at line 1")

как я понял в перемнной '{comments_text[i]}' попадаются кавычки. Как это можно решить?

@u235 · 21.05.2021, 20:22

Насколько я помню, в SQL не кавычки ', а апострофы `, это кнопка с буквой ё...

@Garry Galler · 21.05.2021, 22:11

Сообщение от Aidyn7sk

Как это можно решить?

Не использовать f-string для интерполяции параметров.
Так никто не делает, потому что интерполяцию (подстановку) должен осуществлять сам драйвер БД через плейсхолдеры.
И для этого у него есть документированный синтаксис. Стоит просто прочитать документацию к драйверу.

Пример для Sqlite3:

Python
1
2
# This is the qmark style:
cur.execute("insert into lang values (?, ?)", ("C", 1972)

Для другой БД плейсхолдер может быть другим. Например у Mysql DB драйвера это %s

Python
1
2
# This is format style
cur.execute("SELECT spam, eggs, sausage FROM breakfast WHERE price < %s", (max_price,))

и т.д.

@Aidyn7sk · 22.05.2021, 16:18 **[ТС]**

Кому интересно:
Я просто прогнал весть текст с помощью replace

Python
1
my_str = my_str.replace("'", " ")

Новые блоги и статьи Все статьи Все блоги /
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .	Использование значений реквизитов справочника в документе, с определенными условиями и правами Maks 07.04.2026 1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .
Доступность команды формы по условию Maks 07.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: сделать доступной кнопку (команда формы "ЗавершитьСписание") при. . .	Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .

@u235 5517 / 2870 / 571 Регистрация: 07.11.2019 Сообщений: 4,761
	21.05.2021, 20:22
	Насколько я помню, в SQL не кавычки ', а апострофы `, это кнопка с буквой ё... 0