插入查詢mysql和python

Question

def get(infilename):

    fd_in = open(infilename, "r")

    try:
         con = mdb.connect (host=MY_HOST, user=MY_USER, passwd=MY_PASS, db=MY_DB)
         cur = con.cursor()
         insertQuery = "LOAD DATA LOCAL INFILE" + infilename + "INTO TABLE vlan_area (vlan_id, area)" 

在python中，我想將txt文件導入Mysql數據庫，我想動態獲取文件名，但是此inserQuery是錯誤的，我不知道如何寫，任何人都可以幫忙嗎？ 非常感謝！

Answer 1

您忘記了INFILE之后和INTO之前的空格。 另外，請確保清理infilename或冒着SQL注入風險。

Answer 2

應該是這樣的：

insertQuery = "LOAD DATA LOCAL INFILE " + infilename + " INTO TABLE vlan_area 
(vlan_id, area)"