python - Django 不像 python 那样使用 pyodbc

Question

我有一个使用 pyodbc 读取 2005 sql server 数据库的 python 脚本:

import pyodbc
con = pyodbc.connect('DRIVER={SQL Server};SERVER=servername;DATABASE=schema;UID=user;PWD=pass')
cursor = con.cursor()
cursor.execute(str.format("SELECT id FROM schema.dbo.mytable WHERE num = {0}", foo.num)

这很好用。

当我尝试使用相同的参数在 django 项目设置中配置数据库时，我无法从同一数据库读取表。

'second_db': {
        'ENGINE': 'sql_server.pyodbc',
        'NAME': 'schema',
        'USER': 'user',
        'PASSWORD': 'pass',
        'HOST': 'servername',

        'OPTIONS': {
            'driver': 'SQL Server',
        },
    },

django 项目工作区中的某个位置:

from django.db import connection
cursor = connection.cursor()
cursor.execute(str.format("SELECT id FROM schema.dbo.mytable WHERE num = {0}", obj.num)

我得到:

[42S02] [Microsoft][SQL Server Native Client 11.0][SQL Server]Invalid object name 'schema.dbo.mytable'. (208) (SQLExecDirectW)

谁能帮我看看两者有什么区别？ Django 运行在我运行脚本的同一台机器上，所以我相信这不是权限问题...

我想使用 django 连接而不是定义标准游标，因为我更喜欢将所有数据库设置放在 django 设置中，而不是分散在代码中。

Answer 1

Django 的执行格式略有不同。试试这个？

cursor.execute("SELECT id FROM schema.dbo.mytable WHERE num = %s", [obj.num])

这还将消除可能的 SQL 注入(inject)攻击媒介。您可能还想更改 pyodbc 查询以使用绑定(bind)参数:

cursor.execute("SELECT id FROM schema.dbo.mytable WHERE num = ?", foo.num)

祝你好运!