Question

我正在尝试使用Psycopg2在我的postgres数据库中插入日期时间值。

我的代码之前正在运行，但是我从％s表示法切换到{}表示法，我的代码断了。

这是我的代码

for j in eveLists.itemList:
    tempPrice = fetchSellPrice(i, j)
    database_name = eveLists.DatabaseDict[i]
    now = datetime.datetime.utcnow()

    cur.execute("INSERT INTO {0} VALUES ({1}, {2}, {3}, NULL, {4}, {5}, NULL);".format(
                                                                                       database_name,
                                                                                       str(i),
                                                                                       str(j),
                                                                                       float(tempPrice),
                                                                                       datetime.date.today(),
                                                                                       now))

我收到以下错误：

psycopg2.ProgrammingError: syntax error at or near "00"
LINE 1: ...0000142, 2268, 3.11, NULL, 2017-05-09, 2017-05-10 00:40:03.3...
                                                             ^

它将日期和时间视为两个独立的对象。

我已经尝试了几种被注释掉的方法，并且都会抛出各种错误消息。我试过用引号包装日期时间，

now = ("'%s'") % str(datetime.datetime.utcnow())

给出错误

psycopg2.ProgrammingError: column "mydate" is of type date but expression is of type integer
LINE 1: ...NTO temp_jita VALUES (30000142, 2268, 3.11, NULL, 2017-05-09...
                                                             ^
HINT:  You will need to rewrite or cast the expression.

它认为我的日期是一个整数，即使我用引号括起来。

我还尝试手动制作psycopg2时间戳：

now = psycopg2.Timestamp(now.strftime("%Y"),
                                     now.strftime("%m"),
                                     now.strftime("%d"),
                                     now.strftime("%h"),
                                     now.strftime("%M"),
                                     int(now.strftime("%-S")))

出现以下错误：

    int(now.strftime("%-S")))
TypeError: an integer is required (got type str)

我不知道它是怎么认为这是一个字符串，特别是因为我把它作为一个int！

任何帮助都将不胜感激。

编辑：我使用{}表示法而非％s表示法传递变量的原因是因为我收到以下代码的错误：

  for j in eveLists.itemList:
            tempPrice = fetchSellPrice(i, j)
            database_name = eveLists.DatabaseDict[i]
            now = datetime.datetime.utcnow()
            now = str(now)

            cur.execute("INSERT INTO %s VALUES (%s, %s, %s, NULL, %s, %s, NULL);", [database_name,
                                                                                    str(i),
                                                                                    str(j),
                                                                                    float(tempPrice),
                                                                                    datetime.date.today(),
                                                                                    now
                                                                                    ])

psycopg2.ProgrammingError: syntax error at or near "'temp_jita'"
LINE 1: INSERT INTO 'temp_jita' VALUES ('30000142', '2268', 3.03, NU...
                    ^

请参阅我之前关于此主题的帖子：How to remove the quotes from a string for SQL query in Python?

编辑：通过此链接（http://initd.org/psycopg/docs/sql.html）关注@Zorg的建议，此代码对我有用：

cur.execute(sql.SQL("INSERT INTO {} VALUES (%s, %s, %s, NULL, %s, %s, NULL);").format(sql.Identifier(database_name)),[
                                                                                    str(i),
                                                                                    str(j),
                                                                                    float(tempPrice),
                                                                                    datetime.date.today(),
                                                                                    now
                                                                                    ])

Answer 1

AsIs和quote_ident

from psycopg2.extensions import AsIs, quote_ident

cur.execute("""
    INSERT INTO %s
    VALUES (%s, %s, %s, NULL, %s, %s, NULL);
""", (
    AsIs(quote_ident(database_name, cur)),
    str(i),
    str(j),
    float(tempPrice),
    datetime.date.today(),
    now
))

Answer 2

你有红色"Psycopg2 usage"吗？

如果没有，请不要犹豫。

警告永远不要，永远不要使用Python字符串连接（+）或字符串参数插值（％）将变量传递给SQL查询字符串。甚至在枪口下也没有。

将params传递给查询的正确方法如下所示：

 SQL = "INSERT INTO authors (name) VALUES (%s);" # Note: no quotes
 data = ("O'Reilly", )
 cur.execute(SQL, data) # Note: no % operator

将日期时间传递给psycopg2

2 个答案: