Django DB连接自定义SQL参数

Question

我需要执行批量更新，因为 ORMbulk_update对于1000 条记录来说似乎有点慢。由于我正在更新可能包含单引号的字符串（例如Mc'Donald ），因此我不能简单地模板化具有所有属性的字符串变量。

该文档建议如下：

cursor.execute("UPDATE bar SET foo = 1 WHERE baz = %s", [self.baz])

问题：如何正确地将其应用于以下用例？

技术细节：

• 姜戈3.0.2

• PostgreSQL

我正在生成一个 SQL 字符串，然后按如下方式调用它：

from django.db import connection

people = [{"name": "Person A", "age": 15, "height_m": 1.83, "id": 5}, {"name": "Person B", "age": 19, "height_m": 1.73, "id": 45}]

sql = ""

params = []

for p in people:

  sql += 'UPDATE people SET name = %s, age = %d, height_m = %d WHERE id = %d;'

  params.append(p['name'])

  params.append(p['age'])

  params.append(p['height_m'])

  params.append(p['id'])

with connection.cursor() as cursor:

  cursor.execute(sql, params)

  cursor.connection.commit() 

这会引发以下错误：

ValueError: unsupported format character 'd' (0x64) at index 104

Answer 1

对于 Python 中的 SQL 查询，请始终用作%s占位符，即使对于整数也是如此。sql += 'UPDATE people SET name = %s, age = %s, height_m = %s WHERE id = %s;'请注意，对于多个语句，答案可能取决于您使用的数据库。