如何用 Python 安全解析 SQL INSERT 语句并提取结构化字典数据

大瑶同学_1999

大瑶同学_1999

2026-08-08

673人浏览

原创

如何用 Python 安全解析 SQL INSERT 语句并提取结构化字典数据

本文介绍一种基于 ast.literal_eval 的稳健方法,从含复杂字段(如嵌套逗号、引号、换行)的 SQL INSERT 语句中准确提取列名与对应值,生成标准字典列表,避免正则或简单字符串分割导致的解析错误。

本文介绍一种基于 `ast.literal_eval` 的稳健方法,从含复杂字段(如嵌套逗号、引号、换行)的 sql insert 语句中准确提取列名与对应值,生成标准字典列表,避免正则或简单字符串分割导致的解析错误。

在数据库迁移或 ETL 场景中,常需从原始 .sql 文件(含 CREATE TABLE 和 INSERT INTO ... VALUES (...))中提取插入数据,并映射到目标表结构。但直接使用 split(',') 或正则极易出错——因为字段值本身可能包含逗号(如 'Sport,Food,Creature')、单引号、括号甚至多行文本。Python 标准库中的 ast.literal_eval() 提供了安全、语法感知的字面量解析能力,恰好适用于将 SQL 中格式良好的括号表达式转换为原生 Python 数据结构。

以下是一个完整、可复用的解析方案:

python-flask-vue-creator
python-flask-vue-creator

创建 Flask + Vue.js 全栈项目,采用单端口架构、uv 依赖管理、结构化日志和生产级前端设计。当用户要求以下操作时触发:创建新的 Flask+Vue 项目、搭建 Web 应用、构建全栈 Python+Vue 应用、初始化 Flask Web 项目、设置单端口 Flask 前后端项目。触发词:新建项目、创建项目、搭建项目、Flask项目、Vue项目。

下载

✅ 核心思路

  1. 分离 SQL 语句结构:首行提取列名(INSERT INTO table (col1, col2, ...) VALUES),后续行为值元组;
  2. 标准化 SQL 字段名语法:将反引号 `col` 替换为单引号 'col',使其符合 Python 字面量格式;
  3. 安全解析列名与数据:用 ast.literal_eval() 将清洗后的字符串转为 list[str](列名)和 list[tuple](每行值);
  4. 组合为字典列表:通过 zip(fieldnames, row) 构建键值对,最终生成 [dict, dict, ...]。

? 示例代码(支持多行 INSERT)

import ast
import re

def parse_sql_inserts(sql_content: str) -> list[dict]:
    # 按行分割,过滤空行和注释
    lines = [line.strip() for line in sql_content.splitlines() if line.strip() and not line.strip().startswith('--')]

    # 定位 INSERT 块(支持跨多行的 VALUES 部分)
    insert_start = None
    for i, line in enumerate(lines):
        if line.upper().startswith('INSERT INTO'):
            insert_start = i
            break
    if insert_start is None:
        raise ValueError("No INSERT INTO statement found")

    # 合并从 INSERT 开始直到下一个非值行(如分号或另一条语句)的所有内容
    values_lines = []
    i = insert_start
    while i  0 and isinstance(data_tuples[0], tuple):
            data = list(data_tuples)
        else:
            data = [data_tuples] if isinstance(data_tuples, tuple) else []
    except (SyntaxError, ValueError) as e:
        raise ValueError(f"Failed to parse VALUES: {values_str[:100]}...") from e

    # 构建字典列表
    return [dict(zip(fieldnames, row)) for row in data]

# 使用示例
sql_example = """INSERT INTO `examle` (`myid`, `title`, `value`, `usefull`, `picture`, `short_description`, `description`, `wikipedia`, `category`, `date`) VALUES
(1, 'Cat', '3,45', 'No', 'cat.jpg', 'A very useless domestic cat.', 'The cat (Felis catus), also known as the domestic cat or housecat to distinguish it from other felines and felids, is a small carnivorous mammal that is valued by humans for its companionship and its ability to hunt vermin and household pests. It has been associated with humans for at least 9,500 years and is currently the most popular pet in the world.', 'http://en.wikipedia.org/wiki/Cat', 'Sport,Food,Creature', '2009-10-27 16:37:49'),
(3, 'Basketball', '9,45', 'Yes', 'basketball.jpg', 'A Baskeball sport utility.', 'Basketball is a team sport in which two teams of 5 players try to score points against one another by placing a ball through a 10 foot (3.048 m) high hoop (the goal) under organized rules. Basketball is one of the most popular and widely viewed sports in the world.', 'http://en.wikipedia.org/wiki/Basketball', 'Sport', '2009-10-27 16:36:39');"""

result = parse_sql_inserts(sql_example)
for item in result[:2]:  # 打印前两条
    print(item)

⚠️ 注意事项与局限性

  • 安全性:ast.literal_eval() 仅解析基础字面量(str, int, float, tuple, list, dict, None, True, False),不执行任意代码,比 eval() 安全得多;
  • SQL 格式要求:该方法假设 INSERT 语句格式规范(列名用反引号/单引号包裹,值为标准 SQL 字面量)。不支持子查询、函数调用(如 NOW())、变量或 MySQL 特有语法(如 DEFAULT);
  • 编码与转义:确保 .sql 文件为 UTF-8 编码;若含转义字符(如 \'),需预先解码(可用 codecs.decode(..., 'unicode_escape'));
  • 大规模文件处理:对超大文件,建议逐块读取 + 正则定位 INSERT 块,避免内存溢出;
  • 健壮性增强:生产环境推荐结合 sqlparse 库进行词法分析,或使用专用 SQL 解析器(如 moz-sql-parser)处理更复杂语法。

该方案平衡了简洁性与可靠性,是处理“手工导出型”SQL 数据迁移任务的实用首选。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1891

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

5184

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1829

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

31297

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3707

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3727

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1243

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

616

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2883

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程