Question

想知道是否有人有一个聪明的解决方案来修复坏事在Python中插入语句，由一个不那么聪明的程序导出。它没有添加字符串中带有单引号的字符串的两个单引号。至使所有插入的值更容易是字符串。

所以它有：

INSERT INTO addresses VALUES ('1','1','CUCKOO'S NEST','CUCKOO'S NEST STREET');

而不是：

INSERT INTO addresses VALUES ('1','1','CUCKOO''S NEST','CUCKOO''S NEST STREET');

显然这有多行，我不想替换封闭的单引号。

考虑使用拆分和连接，但我不确定如何在循环中循环时轻松更新拆分值。对不起，我是个菜鸟。像下面的东西，我不知道如何做#update位

import sys

fileIN = open('a.sql', "r")
line = fileIN.readline()

while line:
   bits = line.split("','")
   for bit in bits:
      if bit.find("'") > -1:
         #update bit
   line_out = "','".join(bits)      
   sys.stdout.write(line_out)
   line = fileIN.readline()

由于

Answer 1

根据katrielalex的建议，如何：

>>> import re
>>> s = "INSERT INTO addresses VALUES ('1','1','CUCKOO'S NEST','CUCKOO'S NEST STREET');"
>>> def repl(m):
    if m.group(1) in ('(', ',') or m.group(2) in (',', ')'):
        return m.group(0)
    return m.group(1) + "''" + m.group(2)

>>> re.sub("(.)'(.)", repl, s)
"INSERT INTO addresses VALUES ('1','1','CUCKOO''S NEST','CUCKOO''S NEST STREET');"

如果你进入负面的后瞻性断言，这就是令人头疼的纯粹正则表达版本：

re.sub("((?<![(,])'(?![,)]))", "''", s)

Answer 2

while line:
    # Restrain line2 to inside parentheses
    line1, rest = line.split('(')
    line2, line3 = rest.split(')')
    # A bit more cleaner
    new_bits = []
    for bit in line2.split(','):
        # Remove border ' characters
        bit = bit[1:-1]
        # Duplicate the ones inside
        if "'" in bit:
            bit = bit.replace("'", "''")
        # Re-add border '
        new_bits.append("'" + bit + "'")
   sys.stdout.write(line1 + '(' + ','.join(new_bits + ')' + line3)
   line = fileIN.readline()

Answer 3

警告：这对于SQL语句的格式化过于依赖方式。但是，如果您的输入只有格式“statements（params）end”，那么每次都会有效。

import sys

fileIN = open('a.sql', "r")
line = fileIN.readline()

while line:
    #split out the parameters (between the ()'s)
    start, temp = line.split("(")
    params, end = temp.split(")")

    #replace the "'"s in the parameters (without the start and end quote)
    newParams = "','".join([x.replace("'", "''") for x in params[1:-1].split("','")])

    #join the statement back together
    line_out = start + "('" + newParams + "')" + end

    #next line
    sys.stdout.write(line_out)
    line = fileIN.readline()

说明：

将字符串拆分为3部分：查询开始，参数和结束。
生成器获取参数（没有开始/结束' s），将其拆分为','，并且对于列表中的每个元素生成（单个数据条目），替换带有' s的''。
然后最后一行加入查询开始，新的参数（带有先前删除的括号和引号），以及语句的结尾。

Answer 4

另一个答案：

a = "INSERT INTO addresses VALUES ('1','1','CUCKOO'S NEST','CUCKOO'S NEST STREET');"
open_par = a.find("(")
close_par = a.find(")")
b = a[open_par+1:close_par]
c = b.split(",")
d = map(lambda x: '"' + x.strip().strip("'") + '"',c)
result = a[:open_par+1] + ",".join(d) + a[close_par:]

Answer 5

跟着：

import sys
import re

def repl(m):
    if m.group(1) in ('(', ',') or m.group(2) in (',', ')'):
        return m.group(0)
    return m.group(1) + "''" + m.group(2)

fileIN = open('a.sql', "r")
line = fileIN.readline()

while line:
    line_out = re.sub("(.)'(.)", repl, line)
    sys.stdout.write(line_out)
    # Next line.
    line = fileIN.readline()

在python中用双引号替换单引号，以便与insert into database一起使用

5 个答案: