Django raw sql 형식 tablename

Question

tablename을 원시 sql로 보간하려고 시도하지만 잘못된 형식의 문자열을 보간하여 SQL 쿼리가 실패합니다.

from django.db import connection 
cursor = connection.cursor() 
cursor.execute("SELECT * from %s;", ['product']) 

예외 : 나는 SQL 쿼리 properyly에 문자열을 보간의 적절한 방법을 찾을 수 없습니다

django.db.utils.ProgrammingError: syntax error at or near "'product'" 
LINE 1: SELECT * from 'product'; 

Answer 1

당신은 매개 변수 인수로 테이블이나 컬럼 이름을 전달할 수 없습니다. SQL-injection 공격의 가능성을 염두하면서

qry = "SELECT * from %s;" % 'product' 
cursor.execute(qry) 

대신 그런 짓을.