插入和Psycopg2問題

Question

我是Python和psycopg2的新手，並且在插入時遇到問題。

這是我的桌子：

CREATE TABLE tabla
(
codigo integer NOT NULL DEFAULT nextval('dato_codigo_seq'::regclass),
informacion character(30) NOT NULL,
CONSTRAINT dato_pkey PRIMARY KEY (codigo)
)

字段codigo是一個序列。

當我做這句話時：

cursor.execute("INSERT INTO tabla informacion) VALUES (%s)",("abcdef"))

PostgreSQL引發異常。

我必須這樣做

cursor.execute("INSERT INTO tabla (codigo,informacion) VALUES (nextval(%s),%s)",
            ("dato_codigo_seq","abcdef"))

其中dato_codigo_seq是字段codigo的序列。

我的問題是我可以這樣說嗎

insert into tabla(informacion)values('asdsa')

並讓PostgreSQL處理串行字段的處理？

我可以做這個：

cursor.execute("INSERT INTO tabla informacion) VALUES ("+valor+")")"

但是該語句可用於通過SQL注入進行攻擊。

就這樣。 感謝您閱讀我的問題，也很抱歉我的英語不好（我說西班牙語）。

Answer 1

cursor.execute("""insert into tabla (informacion) VALUES (%s);""",(asdas,))

那是解決方案

Answer 2

在您的示例中：

cursor.execute("INSERT INTO tabla informacion) VALUES (%s)",("abcdef",))