Блог

У меня есть инструкция print в скрипте Python.

 print "mysql -e"insert into test.syllabalize values (",text_index, ",", index, ",", "'",syllable,"')""
  

Это выводит правильную инструкцию mysql…

 mysql -e"insert into test.syllabalize values ( 3 , 5 , 'abc')"
  

Как мне выполнить эту инструкцию?

Он выводит его только в стандартном виде.

Обновить:

В следующем будет предпринята попытка вставить текст вместо значений переменных.

 os.system('mysql -e"insert into test.syllabalize values ('text_index', 'index', 'syllable')"')
  

Как мне заменить значения переменными в приведенной выше инструкции?

 import subprocess
p = subprocess.Popen("mysql -e"insert into test.syllabalize values (",text_index, ",", index, ",", "'",syllable,"')"",shell=True)
p.wait()
  

но вам следует рассмотреть возможность использования одного из модулей python для доступа к базе данных mysql, а не делать этого. они позволяют использовать:

 db.execute("insert into test.syllabalize values (?,?,?)", (text_index, index, syllable))
  

параметризованные запросы обеспечивают полную защиту от внедрения sql

фактически подпроцесс.Popen также предоставляет их

 p = subprocess.Popen(["mysql", "-e", ""insert into test.syllabalize values (",text_index, ",", index, ",", "'",syllable,"')""])
  

в этой форме внедрение оболочки невозможно, но sql-запрос по-прежнему уязвим.

Поскольку вы используете MySQL, почему бы не использовать MySQLdb, это намного безопаснее и проще.

 import MySQLdb
db = MySQLdb.connect("host", "user", "pass", "db")
c = db.cursor()
c.execute("insert into test.syllabalize values ( %s , %s , %s)", (3,5,"abc"))
  

Самый простой способ — использовать system встроенную функцию. Для гораздо более продвинутого управления используйте subprocess модуль стандартной библиотеки.

P.S. Чтобы избежать проблем с безопасностью, убедитесь, что вы очищаете SQL-запросы и остерегаетесь ввода, полученного от пользователя.

Я не уверен, что это то, чего вы хотите. Но вот попытка.

 test_index = 3
index = 5
syllable = 'abc'

os.system('mysql -e"insert into test.syllabalize values ({0}, {1}, {2})"' % (test_index, index, syllable))