Як виконати необроблений SQL в додатку Flask-SQLAlchemy

Як виконати необроблений SQL в SQLAlchemy?

У мене є веб-додаток python, яке працює на колбі та інтерфейси до бази даних через SQLAlchemy.

Мені потрібен спосіб запустити необроблений SQL. Запит включає декілька приєднань таблиці разом із вбудованими поданнями.

Я спробував:

connection = db.session.connection()
connection.execute( <sql here> )

Але я продовжую отримувати помилки на шлюзі.

Ти намагався:

result = db.engine.execute("<sql here>")

або:

from sqlalchemy import text

sql = text('select name from penguins')
result = db.engine.execute(sql)
names = [row[0] for row in result]
print names

Об'єкти сеансу алхімії SQL мають власний executeметод:

result = db.session.execute('SELECT * FROM my_table WHERE my_column = :val', {'val': 5})

Усі ваші запити додатків повинні проходити через об'єкт сеансу, незалежно від того, чи є вони необробленими SQL чи ні. Це забезпечує правильне керування запитами трансакцією , яка дозволяє виконувати чи запити декількох запитів в одному запиті як один блок. Якщо виходити за межі транзакції за допомогою двигуна або підключення, ви піддаєте набагато більший ризик виникнення тонких, можливо важких для виявлення помилок, які можуть залишити вас зіпсованими даними. Кожен запит повинен бути пов’язаний лише з однією транзакцією, і використання db.sessionцього гарантує, що це стосується вашої заявки.

Також врахуйте, що executeрозроблено для параметризованих запитів . Використовуйте параметри, як :valу прикладі, для будь-яких входів у запит, щоб захистити себе від атак на ін'єкцію SQL. Ви можете надати значення для цих параметрів, передавши a dictяк другий аргумент, де кожен ключ - це ім'я параметра, як воно відображається в запиті. Точний синтаксис самого параметра може бути різним залежно від вашої бази даних, але всі основні реляційні бази даних підтримують їх у певній формі.

Якщо припустити , що це SELECTзапит, це поверне итератор з RowProxyоб'єктів.

Ви можете отримати доступ до окремих стовпців різними методами:

for r in result:
    print(r[0]) # Access by positional index
    print(r['my_column']) # Access by column name as a string
    r_dict = dict(r.items()) # convert to dict keyed by column names

Особисто я вважаю за краще конвертувати результати в namedtuples:

from collections import namedtuple

Record = namedtuple('Record', result.keys())
records = [Record(*r) for r in result.fetchall()]
for r in records:
    print(r.my_column)
    print(r)

Якщо ви не використовуєте розширення Flask-SQLAlchemy, ви все одно можете легко використовувати сеанс:

import sqlalchemy
from sqlalchemy.orm import sessionmaker, scoped_session

engine = sqlalchemy.create_engine('my connection string')
Session = scoped_session(sessionmaker(bind=engine))

s = Session()
result = s.execute('SELECT * FROM my_table WHERE my_column = :val', {'val': 5})

docs: Підручник з мови виразів SQL - Використання тексту

приклад:

from sqlalchemy.sql import text

connection = engine.connect()

# recommended
cmd = 'select * from Employees where EmployeeGroup = :group'
employeeGroup = 'Staff'
employees = connection.execute(text(cmd), group = employeeGroup)

# or - wee more difficult to interpret the command
employeeGroup = 'Staff'
employees = connection.execute(
                  text('select * from Employees where EmployeeGroup = :group'), 
                  group = employeeGroup)

# or - notice the requirement to quote 'Staff'
employees = connection.execute(
                  text("select * from Employees where EmployeeGroup = 'Staff'"))


for employee in employees: logger.debug(employee)
# output
(0, 'Tim', 'Gurra', 'Staff', '991-509-9284')
(1, 'Jim', 'Carey', 'Staff', '832-252-1910')
(2, 'Lee', 'Asher', 'Staff', '897-747-1564')
(3, 'Ben', 'Hayes', 'Staff', '584-255-2631')

Ви можете отримати результати SELECT SQL запитів, використовуючи from_statement()та text()як показано тут . Вам не доведеться поводитися з кортежами таким чином. Як приклад для класу Userз назвою таблиці usersви можете спробувати,

from sqlalchemy.sql import text
.
.
.
user = session.query(User).from_statement(
    text("SELECT * FROM users where name=:name")).\
    params(name='ed').all()

return user

result = db.engine.execute(text("<sql here>"))

виконує, <sql here>але не виконує його, якщо ви не перебуваєте в autocommitрежимі. Отже, вставки та оновлення не відображатимуться в базі даних.

Щоб виконати зміни після змін, зробіть це

result = db.engine.execute(text("<sql here>").execution_options(autocommit=True))

Це спрощена відповідь про те, як запустити SQL-запит з Flask Shell

По-перше, нанесіть на карту модуль (якщо ваш модуль / додаток керує management.py у головній папці та ви перебуваєте в операційній системі UNIX), запустіть:

export FLASK_APP=manage

Виконати оболонку колби

flask shell

Імпортуйте те, що нам потрібно:

from flask import Flask
from flask_sqlalchemy import SQLAlchemy
db = SQLAlchemy(app)
from sqlalchemy import text

Запустіть свій запит:

result = db.engine.execute(text("<sql here>").execution_options(autocommit=True))

Для цього використовується підключення до бази даних, яке наразі має додаток.

Ви намагалися використовувати connection.execute(text( <sql here> ), <bind params here> )та прив'язувати параметри, як описано в документах ? Це може допомогти вирішити багато проблем із форматуванням параметрів та продуктивністю. Можливо, помилка шлюзу - це тайм-аут? Параметри прив'язки, як правило, роблять складні запити істотно швидшими.

Якщо ви хочете , щоб уникнути кортежі, інший шлях, викликаючи first, oneабо allметоди:

query = db.engine.execute("SELECT * FROM blogs "
                           "WHERE id = 1 ")

assert query.first().name == "Welcome to my blog"