подстановка параметров из одного .py-файла в другой .py-файл

Question

У меня есть файл параметров со всеми значениями параметров. Я хочу передать эти значения в другой .py (файл необработанного SQL) и сгенерировать исполняемый файл SQL Вот то, что я до сих пор

params.py файл

var1 = '1,2,3' 
var2 = '('abc', 'cde', 'xyz')' 

rawsql.py

import params 

select * 
from emp.ids 
where ids in var1 
and names in var2 

выход Я ожидаю, что это .sql файл

exec_sql_file.sql

select * 
from emp.ids 
where ids in (1,2,3) and 
and names in ('abc','code','xyz') 

Как я могу выполнить переменную подстанцию ​​в .py файл из другого файла .py

Answer 1

Следующий фрагмент кода даст вам и о том, что вам нужно сделать:

import params 
# filter non built-in variable names 
variables = [k for k in params.__dict__ if '__' not in k] 

with open('rawsql.sql', 'r') as f: 
    content = f.read() 

for v in variables: 
    content = content.replace(v, getattr(params, v)) 
with open('exec_sql_file.sql', 'w') as f: 
    f.write(content) 

Конечно это не является пуленепробиваемым и может быть улучшено в соответствии с вашими потребностями с точки зрения форматирования строк. Я также хотел бы подчеркнуть, что при этом вы оставите открытым SQL-инъекцию, возможно, вам стоит пойти на решение, основанное на sqlalchemy или другой lib, специфичной для вашего сервера.

РЕДАКТИРОВАТЬ:

Модуль Python является объектом и каждая переменная определена таким модулем является атрибутом. Информация об атрибутах объекта python хранится в пространстве имен объектов (__dict__). По умолчанию пустой модуль имеет следующие атрибуты:

• __builtins__
• __file__
• __name__
• __doc__

Эти специальные атрибуты оставлены в стороне благодаря условию (if '__' not in k)

Answer 2

Mayb Попробуй что-нибудь подобное? Вместо этого верните sql-запись в файл.

params.py файл

def var1(): 
    return = '1,2,3' 

def var2(): 
    return '('abc', 'cde', 'xyz')' 

rawsql.py

import params 

def sqlCont(): 

    return "select * from emp.ids where ids in '%s' and names in '%s' " % (params.var1, params.var2) 

if __name__ == '__main__': 
    sqlCont()