python cx_Oracle无效标识符

Question

我正在尝试查询oracle db。

import cx_Oracle

dsn_tns = '(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=some.server.com)(PORT=1521))(CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=service_name)))'
con = cx_Oracle.connect('USER', 'PWD', dsn_tns)

cur = con.cursor()
cur.execute('select * from admin.summary where NUMBER = "C123456"')

res = cur.fetchall()
print res

cur.close()
con.close()

并得到：

$ python cx_oracle.py
Traceback (most recent call last):
  File "cx_oracle.py", line 9, in <module>
    cur.execute('select * from admin.summary where NUMBER = "C123456"')
cx_Oracle.DatabaseError: ORA-00936: missing expression

我也尝试将查询字符串更改为

'select * from admin.summary where NUMBER = 'C1012445''

并得到：

$ python cx_oracle.py
  File "cx_oracle.py", line 9
    cur.execute('select * from admin.summary where NUMBER = 'C1012445'')
                                                                    ^
SyntaxError: invalid syntax

有什么建议吗？ Python版本是2.7

Answer 1

NUMBER是SQL中用于数据类型的保留字。 默认情况下，它不会是列名，除非有人用以下命令强行使用了它：

SQL> create table t ("NUMBER" number);

Table created.

如果他们这样做，那么您的SQL还需要引用列名，例如：

cur.execute("""select "NUMBER" from t where "NUMBER" = 1""")

或者，就您而言，例如：

cur.execute("""select * from admin.summary where "NUMBER" = 'C123456'""")

但是，除非在“ where”子句中始终使用相同的值，否则应为C123456使用绑定变量。 请参阅https://github.com/oracle/python-cx_Oracle/blob/master/samples/BindQuery.py 。

使用绑定变量有助于可伸缩性，并有助于阻止SQL注入攻击。

Answer 2

cur.execute('select * from admin.summary where NUMBER = "C123456"'

在SQL中，双引号用于数据库标识符名称（表和列），而不是字符串文字。 因此，Oracle编译器正在寻找一列C123456 。

cur.execute('select * from admin.summary where NUMBER = 'C1012445'')

您的字符串由单引号引起来，因此它在=之后结束，Python解释器不知道如何处理C123456 。

尝试这样转义引号：

cur.execute('select * from admin.summary where NUMBER = ''C1012445'' ')

---

正如@ChristopherJones指出的那样， NUMBER是保留字，不能在Oracle中用作名称。 我以为所发布的代码是一个修订，但是如果有人愚蠢到无法强制使用这样的列名，那么他们必须使用双引号来实现。 在这种情况下，该列的所有后续引用也必须用双引号转义：

cur.execute('select * from admin.summary where "NUMBER" = ''C1012445'' ')