[python][mysql] SQL WHERE IN

Ну, например, вывести готовый запрос в stdout и посмотреть, что с ним не так.

«„„SELECT * FROM table WHERE table.a IN %s AND table.b=%s““» % (self.a,self.b), Ты же строку форматируешь нет? или тупл как параметр в неизвестный нам метод передаешь?

Немного сократил.
Там cur.execute («„„SELECT * FROM table WHERE table.a IN %s AND table.b=%s““»,(self.a,self.b))

cur - курсор из MySQLdb.

Прошу прощения, что непонятно написал.

А какой у тебя paramstyle то стоит?

Дефолтный, ANSI C.

Другие запросы работают. Тут проблема как передать параметр для IN.
Похоже он передается как-то так:
'(1,2,3,4)'
Вместо просто:
(1,2,3,4)

Поэтому косяк.

Может быть можно как-то передать массив, чтобы execute() его сам распарсил в последовательность в кавычках?

Тогда единственное это смотреть на запрос который отправляется на сервер. :) Действительно ли а = "(1,2,3)"

Спасибо!
А как получить уже сформированный запрос, такой, который курсором отправляется сервером?

a = [1, 2, 3]

«SELECT * FROM table WHERE table.a IN (%s) AND table.b=%s» % ','.join(['%s'] * len(a)), tuple(a))...

:)

Только я не проверял, будет ли такое работать, бредово конечно. :)

А вообще напрямую работать с бд, не лучше использовать sqlalchemy или elixir? Уровень абстракции выше...

table.filter(table.a.in_(a)).all()

Спасибо, о таком не догадался. :)

Кажись работает, завтра еще посмотрю, спать охото.

А вообще напрямую работать с бд, не лучше использовать sqlalchemy или elixir? Уровень абстракции выше...

Может и лучше, но я уже много накодил, в другой раз на них посмотрю...

если это WEB... здравствуй SQL-инъекция!

Народ, НИКОГДА, повторяю, НИКОГДА не делайте составление SQL-запроса в строке. Используйте биндование! Возьмите это за правило.

> Народ, НИКОГДА, повторяю, НИКОГДА не делайте составление SQL-запроса в строке

что за бред. Что, даже число нельзя подставлять таким образом? Или тупл из чисел? прям уж сразу инъекция

self.a = '1,2,3,4,5'

cur.execute ("""SELECT * FROM table WHERE table.a IN (%s) AND table.b=%s""",(self.a[1:-1],self.b))

self.a = '(1,2,3,4,5)'

cur.execute ("""SELECT * FROM table WHERE table.a IN (%s) AND table.b=%s""",(self.a[2:-2],self.b))

что-то я не выспался :( правильно вот так:

self.a = '(1,2,3,4,5)'

cur.execute ("""SELECT * FROM table WHERE table.a IN (%s) AND table.b=%s""",(self.a[1:-1],self.b))

>что за бред.

это не бред, а реалии.