mas preguntas :) ahora sacar ' y " :)

[Ariel Nardelli]

Hola Chema!

Chema Cortés wrote:

>El Jueves, 27 de Mayo de 2004 21:31, Ariel Nardelli escribió:
>
>  
>
>>Estoy haciendo el programa para convertir las bases de datos dbf a mysql
>>y se me presenta un problema, y es que la variable que me trae los datos
>>ya tiene una comilla simple (a veces comillas dobles) y al armar la
>>sentencia sql me da error..
>>
>>En ejemplos..
>>
>>De la base dbf viene algo asi (esto esta impreso con print)
>>
>>20 ExpoChacra 99' 9.00 3.00 3.00 0.00
>>
>>insert delayed into extras_importes values ( '20','ExpoChacra
>>99'','9.00','3.00','3.00','0.00' );
>>    
>>
>
>No construyas la sentencia sql con los datos "en línea". Emplea parámetros sql 
>tal como se indica en la DB-API. Además de evitar éstos y otros problemas 
>como el sql-injecting, le evitarás mucho trabajo al caché de sentencias del 
>intérprete sql.
>  
>
Si yo los armo en linea en una variable..., yo vengo viendo en varios 
ejemplos que me pusiste que usas otro metodo para armar las sentencias 
pero no los entiendo muy bien...
Por ejemplo en otro mail que mandaste pusiste...

 sql = "insert into destinos values ('%02d','%s','%5d %5d %5d','3560');"
     db.query(sql%k)

Es as esto lo que te referis? si es asi veo que los % que estan dentro de las variables son "mascaras", donde puedo tener informacion de como son esas mascaras para poder usarlas? si es posible en español :)

Si te referis a esto mas alla de no saber que usar en las mascaras voy entendiendo por donde esta la solucion y solo tengo que buscar documentacion para aprender, pero si no es esto ya no se por donde correr :)

Si me podes decir donde encuentro info de los parametros sql asi veo el tema.

Gracias, Ariel





>------------------------------------------------------------------------
>
>_______________________________________________
>Python-es mailing list
>Python-es en aditel.org
>http://listas.aditel.org/listinfo/python-es
>  
>