Pythonでさまざまな数のカラムを持つMySQLテーブルにどのように挿入できますか？

Question

私は、私が

sql = "INSERT INTO table (searchindex,asin,title,browsenode, salesrank, brand, listprice, saleprice) VALUES ('%s','%s','%s','%s', '%s', '%s', '%f', '%f')" % row_data 

を使用しているデータベースに挿入するために、NULLかもしれない変数row_data = (searchindex, asin, title, browsenode, salesrank, brand, listprice, saleprice)及びこれらの要素のいずれかを持っている。しかし、私はrow_dataに複数のフィールドを追加すると、それは非常にスケーラブルではありません。これを行うより効率的な方法はありますか？

ありがとう

Answer 1

非常に安全でないため、文字列補間を使用してSQLを構築しないでください。 MySQLライブラリの適切な機能を使用して、値をパラメータとしてクエリに渡します。

テーブルの列数は、プログラムの開発に合わせてほとんど変化しません。おそらく数ヶ月に1回、あなたのSQLを更新することはめったにありません。

また、SQLAlchemyのようなシステムを使用して、これを多く処理し、自分で多くのSQLを書く必要がなくなります。