如何在SQL Server上使用python odbc刪除表？

Question

我正在使用用於SQL Server和pyodbc的ODBC驅動程序17。 以下代碼不起作用。

cursor.execute("""DROP TABLE IF EXISTS ?""", "table_name")

問題是什么？

Answer 1

一種可能是使用使用QUOTENAME函數的匿名代碼塊，以確保將您傳遞的字符串視為完整的表名：

# this table name could be problematic if QUOTENAME wasn't used
tbl_name = "]; TRUNCATE TABLE Customer; --"

sql = """\
SET NOCOUNT ON;
DECLARE @drop NVARCHAR(max);
SET @drop = 'DROP TABLE IF EXISTS ' + QUOTENAME(?);
EXEC sp_executesql @drop;
"""
crsr.execute(sql, tbl_name)