pymssql一括挿入エラー（パイソン）

Question

バルクしようとしてここにpymssqlを使用してCSVファイルを挿入するコードです：

conn = pymssql.connect(host='server', user='user', password='secret', database='My_Dev') 
cur = conn.cursor() 
load = 'BULK INSERT TempStaging FROM \'/home/dross/python/scripts/var/csv/' + f + '.csv\' WITH (FIRSTROW = 1,FIELDTERMINATOR = ',',ROWTERMINATOR = \'\\n\') GO")' 
cur.execute(load) 

次のエラーを取得する実行する場合：

Traceback (most recent call last): 
    File "./uploadResults.py", line 46, in <module> 
    cur.execute(sweepload) 
    File "pymssql.pyx", line 447, in pymssql.Cursor.execute (pymssql.c:7092) 
    File "_mssql.pyx", line 1009, in _mssql.MSSQLConnection.execute_query (_mssql.c:11585) 
    File "_mssql.pyx", line 1040, in _mssql.MSSQLConnection.execute_query (_mssql.c:11459) 
    File "_mssql.pyx", line 1160, in _mssql.MSSQLConnection.format_and_run_query (_mssql.c:12652) 
    File "_mssql.pyx", line 203, in _mssql.ensure_bytes (_mssql.c:2733) 
AttributeError: 'tuple' object has no attribute 'encode' 

ライン46はcur.executeラインであります

Answer 1

sql injectionを許可することができますが、ファイル名を制御すると、それほど悪くはありません（ここでパラメータが機能するかどうかはわかりません）。

また、SQLを扱う際に三重引用符で囲んだ文字列を使用する必要があります。人生ははるかに優れています。このように：

load = '''BULK INSERT TempStaging FROM /home/dross/python/scripts/var/csv/{}.csv WITH (FIRSTROW=1, FIELDTERMINATOR=',', ROWTERMINATOR='\n')'''.format(filename) 

引用されたトリプルなので、あなたはまた、読みやすくするために、それを破ることができます：SQLと

load = ''' 
    BULK INSERT TempStaging 
    FROM /home/dross/python/scripts/var/csv/{}.csv 
    WITH (
     FIRSTROW=1 
     , FIELDTERMINATOR=',' 
     , ROWTERMINATOR='\n' 
    ) 
'''.format(filename)