使用SQLAlchemy进行组合分页查询

最新推荐文章于 2025-05-24 09:44:21 发布

原创最新推荐文章于 2025-05-24 09:44:21 发布 · 9.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#Python #SQLAlchemy #组合查询

Python 专栏收录该内容

62 篇文章

订阅专栏

本文探讨了在Python中利用SQLAlchemy进行灵活的组合查询及安全处理方法，并介绍了如何实现高效的分页查询。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

最近在写web端的时候经常会遇到一个问题，查询数据的时候需要组合条件来查询，并且需要对结果做分页，在网上找了好久，都是到处“借鉴”，无奈之下只能自己研究，这里吧研究的结果记录下来

拼SQL来做组合查询

拼SQL是一个最基本的方式，总体的执行难度也不大，不过容易引起SQL注入。但是拼的方式有点讲究，不同的拼法对后续的影响也是不一样的。

用Python的语法进行格式化

在Python中，字符串格式化最方便的就是通过format()方法来进行字符串的替换，比如需要拼一句SQL可以用下列的方式：

"select * from photo_info where {0} {1}".format("a=1", " and b=2")

这种方式应该说是最原始的方式了，比较容易引起SQL注入。而且查询条件复杂之后，整个句式看起来会有点不舒服。

目前主流的方式操作数据库都是使用ORM的框架来处理，比如SQLAlchemy这种。

使用SQLAlchemy来做组合查询

首先必须说明，SQLAlchemy是不支持组合查询时动态删除元素的，举个例子，比如你有四个查询条件，如果其中一个字段的值为空，那么这个空的值依然会按照空去做SQL查询，而不会删了这个字段，用剩下的3个字段去查询。

ORM：
photoinfo.filter(PhotoDB.PhotoInfo.category == category)
.filter(PhotoDB.PhotoInfo.is_banner == is_banner)
.filter(PhotoDB.PhotoInfo.photo_desc.like("%{0}%".format(photo_desc))).filter(PhotoDB
.PhotoInfo.photo_title.like("%{0}%".format(photo_title))).all()

SQL：
select * from photo_info where category = "category" and is_banner = "is_banner" and photo_desc = "photo_desc" and photo_title = "photo_title"

上面的示例，必须要4个字段有值，如果其中一个没有值，SQL就会变成这样：
select * from photo_info where category = "" and is_banner = "is_banner" and photo_desc = "photo_desc" and photo_title = "photo_title"
与我要的结果不一样，我想要的是这样：
select * from photo_info where is_banner = "is_banner" and photo_desc = "photo_desc" and photo_title = "photo_title"

SQLAlchemy还是有一个比较优雅的实现方式，有点类似拼SQL，但是整体看起来逻辑很清晰。

    if category:
        photoinfo = photoinfo.filter(PhotoDB.PhotoInfo.category == category)
    if is_banner:
        photoinfo = photoinfo.filter(PhotoDB.PhotoInfo.is_banner == is_banner)
    if photo_desc:
        photoinfo = photoinfo.filter(PhotoDB.PhotoInfo.photo_desc.like("%{0}%".format(photo_desc)))
    if photo_title:
        photoinfo = photoinfo.filter(PhotoDB.PhotoInfo.photo_title.like("%{0}%".format(photo_title)))
    photos = photoinfo.all()

这样看起来就很清晰，能够实现我想要的效果，并且SQLAlchemy对SQL注入做了保护措施，不会引发安全问题。