¿Cómo uso los parámetros de SQL con Python?

Question

Estoy usando python 2.7 y pymssql 1.9.908.

En .NET para consultar la base de datos me gustaría hacer algo como esto:

using (SqlCommand com = new SqlCommand("select * from Customer where CustomerId = @CustomerId", connection)) 
{ 
    com.Parameters.AddWithValue("@CustomerID", CustomerID); 
    //Do something with the command 
} 

que estoy tratando de averiguar cuál es el equivalente es de pitón y más particularmente pymssql. Me doy cuenta de que podría simplemente hacer un formateo de cadenas, sin embargo, eso no parece manejar escaparse correctamente como lo hace un parámetro (podría estar equivocado al respecto).

¿Cómo hago esto en Python?

Answer 1

Después de crear un objeto de conexión db:

cursor = db.execute('SELECT * FROM Customer WHERE CustomerID = %s', [customer_id]) 

a continuación, utilizar cualquiera de los métodos de la fetch...cursor objeto resultante.

No se deje engañar por la parte %s: Este no es el formato de cadenas, es parámetro de sustitución (módulos API diferente DB usan diferentes sintaxis de sustitución de parámetros - pymssql sólo pasa a utilizar el desafortunado %s -!).