psycopg - Obtenga SQL formateado en lugar de ejecutar

Question

Tengo un fragmento de código Python, que interactúa con una base de datos PostgreSQL a través de psycopg.

Toda la literatura advierte sobre no hacer el formato sql por uno mismo, y recomienda dejar que el controlador lo haga. Por ejemplo:

cur.execute('select name, age from people where name = %s;', ('ann',)) 

El controlador formatea la cadena sql. Digamos que no quiero ejecutar nada, pero solo quiero la cadena sql completamente formateada. ¿Hay alguna funcionalidad para obtener este SQL formateado en el módulo psycopg?

Answer 1

que Wold función de uso curs.mogrify():

SQLstring = curs.mogrify('select name, age from people where name = %s;', ('ann',)) 

Answer 2

editar: parece que lo siguiente no es del todo correcto, psycopg no usa usa PQexecParams, pero está planeando (ver mi comentario a continuación). Dejar respuesta porque es una abstracción útil, y cierto para la mayoría de las consultas parametrizadas, al parecer no psycopg2 todavía.

---

En realidad, el controlador no formatea la cadena. Lo que estás usando allí se llama consulta parametrizada: la cadena sql y los parámetros se envían "a través del cable" a postgres exactamente como los has especificado, postgres analiza la cadena de la plantilla y luego inserta los parámetros en el árbol de análisis sintáctico. De esta forma, los parámetros nunca tienen que codificarse o decodificados, por lo que no hay oportunidad de ningún error de codificación, falla o ataque de inyección. OTOH, eso significa que en ningún punto del código hay algo como la rutina de formato que estás buscando.

Para obtener más información, consulte el método "PQexecParams" en la documentación libpq - libpq es la biblioteca de interfaz de cliente de C de nivel de Postgres.