Dotaz: python sqlite: prohlédnutí výsledného sql příkazu

[Jiří Lisický]

Ahoj mám kód:

orderby='start'

conn.execute('''
  SELECT filename, num,  start,  end
    FROM rec
    ORDER BY ?''', (orderby,))

Ale neřadí mi to. Když tam to orderby napíšu ručně, tak to funguje správně.
Dotaz: Dá se nějak podívat na výsledné složené sql, které python posílá do sqlite?

---

---

Odpovědi

[axel]

O pythonu nic nevim, nicmene vypada to divne. Co by to melo podle tebe delat? Zda se, ze se snazis pouzit binding variable misto query factoringu.

[Mr.S1lent.cz]

Podle meho sqlite3 ty vstupni parametry escapuje, protoze prepoklada, ze je to hodnota a ne column name. Normalne bych pouzil v tomto pripade "string %s" % orderby :)

[Kit]

Otazník není možné použít pro klíčová slova ani názvy polí, ale pouze pro data.

[Jiří Lisický]

Jo Kit má pravdu, takhle to bude, někde jsem něco podobného zahlédl.
Jo dělám to teď tak jak píše Mr.S1lent.cz.

Čili je to funkční, ale stále zůstává otázka. Lze si nějak vypsat ten výsledný sql co sqlite dostane ke zpracování? Hodilo by se to k dalším složitějším sql příkazům.

[Kit]

Třeba takto:

orderby='start'
query='''
  SELECT filename, num,  start,  end
    FROM rec
    ORDER BY %s''' % orderby
print(query)
conn.execute(query)

[Jiří Lisický]

Jo tohle je jasný, ale mě zajímá ta varianta co jsem psal jako první. Když to nahrazování placeholders dělá až ta funkce execute z knihovny sqlite3.

[Kit]

Nevím, jak přesně ten mechanismus funguje, ale na server podle mne putuje zvlášť SQL dotaz a zvlášť data. Teprve při lexikální analýze je server kompletuje, tzn. nikdy z toho nedělá kompletní dotaz ve tvaru stringu.

To umožňuje délku dat mnohem větší, než je limit délky SQL dotazu a také to umožňuje manipulaci s binárními daty.