sqlQuery с использованием переменной ограничения не работает.

Question

Я пытаюсь передать запрос на доступ с помощью пакета RODBC в R. Я могу импортировать целые таблицы с помощью sqlFetch, но я ищу данные для сбора вишни с помощью запроса.

Однако я хотел бы использовать переменную R для выбора одного из ограничений (Shaft_ID).

Чтобы построить SQL-запрос, я использовал и Cat и Paste, чтобы использовать кавычки вокруг переменной Shaft.

Мой код выглядит следующим образом:

Shaft<- "S001" 
BL <- sqlQuery(myDBcon, paste("SELECT * FROM BL_FGSL WHERE Shaft_ID ='",Shaft,"'"), error = TRUE, as.is = TRUE) 

Это создает кадр данных, но он не находит каких-либо значений. Если я заменю переменную напрямую на «S001», она будет работать!

Любые идеи?

Answer 1

SQL использует символ одиночной кавычки ', но сопоставление котировок в SQL-инъекции может быть раздражающим и не рекомендуется.

Я бы рекомендовал параметризовать ваш запрос и позволить компьютеру выполнять работу по управлению вашими котировками для вас.

library(RODBC) 
library(RODBCext) 

Shaft<- "S001" 

BL <- 
    sqlExecute(myDBcon, 
      query = "SELECT * FROM BL_FGSL WHERE Valid = TRUE AND Shaft_ID = ?", 
      data = list(Shaft_ID = Shaft), 
      fetch = TRUE, 
      stringsAsFactors = FALSE, 
      error = TRUE) 

https://cran.r-project.org/web/packages/RODBCext/vignettes/Parameterized_SQL_queries.html