使用python将带有特殊字符的值插入mysql表时出错

Question

＆lt; p＆gt;在使用动态列表将值插入mysql表时出现问题。我一直有引号指向表而不是值的问题。＆lt; / p＆gt; ＆lt; p＆gt;以下是代码：＆lt; / p＆gt; ＆lt; pre＆gt;＆lt; code＆gt; lst = [＆＃39; Pid＆＃39;，＆＃39; Base＆＃39;，＆＃39; Size＆＃39;，＆＃39; LoadCount＆＃39;，＆＃39; ;路径＆＃39;＆＃39; Casename＆＃39;] lst2 = [＆＃39; 888＆＃39;，＆＃39; 1213726720＆＃39;，＆＃39; 61440＆＃39;，＆＃39; 65535＆＃39;，＆＃39; \\ SystemRoot \\ System32 \ \ smss.exe＆＃39;，＆＃39; wean＆＃39;] table_name =＆＃34; test＆＃34; insert_intotable =＆＃34; INSERT INTO＆＃34; + table_name +＆＃34;（＆＃34; +＆＃34;，＆＃34; .join（lst）+＆＃34;）VALUES（＆＃34; +＆＃34;，＆＃34;。加入（lst2）+＆＃34;）＆＃34; print insert_intotable c.execute（insert_intotable） conn.commit（） c.close（） conn.close（） ＆LT; /代码＆GT;＆LT; /预＆GT; ＆lt; p＆gt;这会导致以下错误：＆lt; / p＆gt; ＆LT;预＆GT;＆LT;代码＆GT;＆GT;回溯（最近一次调用最后一次）：文件＆＃34; pp.py＆＃34;，第53行，in ＆GT; ＆LT;模块＆GT; ＆GT; c.execute（insert_intotable）File＆＃34; /usr/lib/python2.7/dist-packages/MySQLdb/cursors.py" ;,第174行，在 ＆GT;执行 ＆GT; self.errorhandler（self，exc，value）File＆＃34; /usr/lib/python2.7/dist-packages/MySQLdb/connections.py" ;,第36行，in ＆GT; defaulterrorhandler ＆GT;提出错误类，错误值 ＆GT; _mysql_exceptions.ProgrammingError：（1064，＆＃34;您的SQL语法有错误;请查看与您的MySQL服务器对应的手册 ＆GT;正确使用near语法的版本 ＆GT; ＆＃39; \\ SYSTEMROOT \\ System32下\\ SMSS.EXE，试验）＆＃39;在第1行＆＃34;） ＆LT; /代码＆GT;＆LT; /预＆GT; ＆lt; p＆gt;导致此语法问题的原因是什么？＆lt; / p＆gt;

Answer 1

插入字符串值时使用'单引号'

<强> UPD：

将第二行更改为此

 lst2 =['888', '1213726720', '61440', '65535', '\'\\SystemRoot\\System32\\smss.exe\'', '\'wean\'']

因为，SQL查询错误：

 INSERT INTO test (Path) VALUES(\SystemRoot\System32\smss.exe)

您的代码会生成此类查询。

您应引用varchar值：

 INSERT INTO test (Path) VALUES('\SystemRoot\System32\smss.exe')