Python SQL запросы с использованием переменных

Question

#Delete suspense window 
class dWindow(QtGui.QMainWindow, Ui_dWindow): 
    def __init__(self, parent = None): 
     QtGui.QMainWindow.__init__(self, parent) 
     self.setupUi(self) 

     for row in cursor.execute("SELECT FIRSTNAME FROM Staff"): 
      self.comboUser.addItems(row) 
     con.close() 

     self.btnDeleteSuspense.clicked.connect(self.btnDeleteSuspense_Clicked) 

    def btnDeleteSuspense_Clicked(self): 
     user = self.comboUser.currentText() #finds selected user 
     date = self.dateEdit.date().toString("M/d/yyyy") 
     numrecord = cursor.execute() ?? 

Вот пример БД и файл программы для дальнейшего помочь мне объяснить

я создал переменный для хранения выбора выпадающего списка и поле dateEdit.

Следующий шаг (тот, с которым я борюсь) состоит в том, чтобы затем использовать эти переменные в SQL-запросе, который сначала найдет количество строк с выбранным именем пользователя и имеет дату < = чем выбранная дата. Это заполнит переменную numrecord, чтобы я мог отображать «Это удалит строки« x », вы уверены?»

Если пользователь выбирает yes, тогда я буду использовать переменную в запросе удаления для удаления выбранных строк.

Я считаю, что если я могу выяснить, как использовать переменные, которые у меня есть в SQL-запросе, то запрос DELETE должен быть довольно простым.

Пример возможного запроса DELETE, чтобы показать, что я пытаюсь сделать

cursor.execute("DELETE TO, count(*) FROM Suspense where TO = [user] and DATE = [date]") 

Я знаю, что это неправильно, но, возможно, это поможет прояснить.

Надеюсь, я полностью объяснил свой вопрос, и я ценю любую предоставленную помощь.

Редактировать: Большое спасибо!

Перед тем, как я увидел, что вы разместили это, я понял это.

То, что я придумал было следующее:

qdate = self.dateTimeEdit.dateTime().toPyDateTime() #grabs the raw datetime from the QDateTimeEdit object and converts to python datetime 

query = "SELECT DATE FROM Suspense WHERE DATE >= ?" #creates the query using ? as a placeholder for variable 

cursor.execute(query, (qdate,)) #executes the query and passes qdate as a tuple to the placeholder 

С этим знанием я могу воссоздать мои запросы, чтобы включить обе переменные.

Answer 1

Вы используете команду DELETE sql.

Это предполагает, что поле DATE является полем даты, а не полем строки.

user = self.comboUser.currentText() 
date = self.dateEdit.date().toString("yyyy-MM-dd") 
cmd = "DELETE FROM Suspense WHERE TO = '{}' AND DATE >= '{}'".format(user, date) 
cursor.execute(cmd) 

Кроме того, вы можете посмотреть в использовании рамки ORM (sqlalchemy, вероятно, самый популярный, но есть и другие). Лучше всего избегать ручного построения sql-запросов, если это возможно.

Answer 2

Как уже упоминалось в комментариях к другой ответ, вы должны использовать правильный параметризованный запрос, например:

# assumes that autocommit=False (the default) 
crsr = conn.cursor() 
sql = "DELETE FROM [Suspense] WHERE [TO]=? AND [DATE]<=?" 
user = self.comboUser.currentText() # as before 
date = self.dateEdit.date() # Note: no .toString(...) required 
params = (user, date) 
crsr.execute(sql, params) 
msg = "About to delete {} row(s). Proceed?".format(crsr.rowcount) 
if my_confirmation_dialog(msg): 
    conn.commit() 
else: 
    conn.rollback() 

Answer 3

То, что я придумал было следующее:

qdate = self.dateTimeEdit.dateTime().toPyDateTime() #grabs the raw datetime from the QDateTimeEdit object and converts to python datetime 

query = "SELECT DATE FROM Suspense WHERE DATE >= ?" #creates the query using ? as a placeholder for variable 

cursor.execute(query, (qdate,)) #executes the query and passes qdate as a tuple to the plac 

Благодаря этим знаниям я могу теперь добавить обе переменные в запрос по мере необходимости.

Спасибо всем за помощь, особенно Горд Томпсон!