在 SQLAlchemy 中打印实际的 SQL 查询
在 SQLAlchemy 中执行 SQL 查询涉及绑定参数以防止 SQL 注入攻击。然而,获取实际的 SQL 查询(包括值)可能具有挑战性。
一般解决方案
以字符串形式检索 SQL 查询的最简单方法是使用str() 函数:
<code class="python">print(str(statement)) # for both ORM Query and SQL statements</code>
绑定参数实现
默认情况下,出于安全原因,SQLAlchemy 会绑定参数。您可以使用compile_kwargs中的literal_binds标志来抑制此行为:
<code class="python">from sqlalchemy.dialects import postgresql print( statement.compile(compile_kwargs={"literal_binds": True}) )</code>
请注意,文字绑定仅支持整数和字符串等基本类型。
自定义参数转换
如果您需要转换更复杂的类型,您可以使用 process_literal_param 方法创建自定义 TypeDecorator:
<code class="python">class MyFancyType(TypeDecorator): impl = Integer def process_literal_param(self, value, dialect): return "my_fancy_formatting(%s)" % value print( tab.select().where(tab.c.x > 5).compile( compile_kwargs={"literal_binds": True}) )</code>
这将生成如下查询:
<code class="sql">SELECT mytable.x FROM mytable WHERE mytable.x > my_fancy_formatting(5)</code>
以上是如何获取SQLAlchemy中实际执行的SQL查询?的详细内容。更多信息请关注PHP中文网其他相关文章!