liste python dans une requête sql comme paramètre

Question

J'ai une liste python, disons l

l = [1,5,8]

Je veux écrire une requête sql pour obtenir les données de tous les éléments de la liste, par exemple

select name from students where id = |IN THE LIST l|

Comment puis-je y parvenir ?

Answer 1

Jusqu'à présent, les réponses ont consisté à modéliser les valeurs dans une chaîne SQL simple. C'est tout à fait correct pour les entiers, mais si nous voulions le faire pour les chaînes de caractères, nous serions confrontés au problème de l'échappement.

Voici une variante utilisant une requête paramétrée qui fonctionnerait pour les deux :

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

Answer 2

Le SQL que vous voulez est

select name from studens where id in (1, 5, 8)

Si vous voulez construire ceci à partir du python vous pouvez utiliser

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join(map(str, l)) + ')'

Le site carte transformera la liste en une liste de chaînes de caractères qui pourront être collées ensemble par des virgules en utilisant la fonction str.join méthode.

Alternativement :

l = [1, 5, 8]
sql_query = 'select name from studens where id in (' + ','.join((str(n) for n in l)) + ')'

si vous préférez expressions de générateur à la fonction de carte.

UPDATE : S. Lott mentionne dans les commentaires que les liaisons SQLite de Python ne supportent pas les séquences. Dans ce cas, vous pourriez vouloir

select name from studens where id = 1 or id = 5 or id = 8

Généré par

sql_query = 'select name from studens where ' + ' or '.join(('id = ' + str(n) for n in l))

Answer 3

string.join les valeurs de la liste séparées par des virgules, et utilisez la fonction opérateur de format pour former une chaîne de requête.

myquery = "select name from studens where id in (%s)" % ",".join(map(str,mylist))

(Merci, blair-conrad )

Answer 4

J'aime la réponse de Bobince :

placeholder= '?' # For SQLite. See DBAPI paramstyle.
placeholders= ', '.join(placeholder for unused in l)
query= 'SELECT name FROM students WHERE id IN (%s)' % placeholders
cursor.execute(query, l)

Mais j'ai remarqué ceci :

placeholders= ', '.join(placeholder for unused in l)

Peut être remplacé par :

placeholders= ', '.join(placeholder*len(l))

Je trouve cela plus direct, bien que moins intelligent et moins général. Voici l doit avoir une longueur (c'est-à-dire qu'il doit se référer à un objet qui définit un __len__ ), ce qui ne devrait pas poser de problème. Mais le placeholder doit également être un caractère unique. Pour prendre en charge un placeholder à plusieurs caractères, utilisez :

placeholders= ', '.join([placeholder]*len(l))

Answer 5

Voici un moyen, où cursor est votre objet curseur habituel :

>>> random_ids = [1234,123,54,56,57,58,78,91]
>>> cursor.execute("create table test (id)")
>>> for item in random_ids:
    cursor.execute("insert into test values (%d)" % item)
>>> sublist = [56,57,58]
>>> cursor.execute("select id from test where id in %s" % str(tuple(sublist)))
>>> a = cursor.fetchall()
>>> a
[(56,), (57,), (58,)]