如何用 Python 安全解析 SQL INSERT 语句并提取结构化数据

夏杰大大_5300

夏杰大大_5300

2026-08-08

925人浏览

原创

如何用 Python 安全解析 SQL INSERT 语句并提取结构化数据

本文介绍一种基于 ast.literal_eval 的稳健方法,从含嵌套逗号、引号和括号的 SQL INSERT 语句中准确提取字段名与对应值,生成字典列表,避免正则或简单字符串分割导致的解析错误。

本文介绍一种基于 ast.literal_eval 的稳健方法,从含嵌套逗号、引号和括号的 sql insert 语句中准确提取字段名与对应值,生成字典列表,避免正则或简单字符串分割导致的解析错误。

在数据库迁移场景中,常需从原始 .sql 文件(含 CREATE TABLE 和 INSERT INTO ... VALUES (...))中提取插入数据,并映射到新表结构。但直接用 split(',') 解析 VALUES 子句极易出错——因为字段值本身可能包含逗号(如 'Sport,Food,Creature')、单引号、括号甚至换行,传统文本处理难以可靠识别边界。

推荐采用 Python 内置的 ast.literal_eval 模块:它能安全地将符合 Python 字面量语法的字符串(如元组、列表、字符串、数字)解析为对应对象,且不执行任意代码,比 eval() 更安全。关键在于将 SQL 片段规范化为合法 Python 字面量格式。

Forge — Python Developer
Forge — Python Developer

Python开发助手 — 自动化脚本、API封装、命令行工具、数据管道、网页爬虫。经过测试的代码,包含错误处理和文档。当你需要...

下载

✅ 核心思路三步走

  1. 提取字段名:从 INSERT INTO table (col1, col2, ...) 中获取列名列表;
  2. 提取值元组:将 VALUES (..., ...), (..., ...); 部分转换为 Python 元组列表;
  3. 组合为字典列表:用 zip(fieldnames, row) 将每行值与字段名配对生成字典。

? 示例代码(完整可运行)

import ast
import re

def parse_sql_inserts(sql_content: str) -> list:
    """
    从 SQL 字符串中提取所有 INSERT 语句的字段与值,返回字典列表。
    支持多行 VALUES、含逗号/引号/括号的字段值。
    """
    # 提取所有 INSERT INTO ... VALUES (...) 块(支持跨行)
    insert_pattern = r"INSERT\s+INTO\s+`?(\w+)`?\s*\(`?([^`)]+)`?\)\s*VALUES\s*([\s\S]*?);"
    results = []

    for match in re.finditer(insert_pattern, sql_content, re.IGNORECASE | re.MULTILINE):
        # 步骤1:解析字段名(去除反引号,按逗号分割后清理空格)
        columns_raw = match.group(2)
        fieldnames = [col.strip().strip('`\'"') for col in columns_raw.split(',')]

        # 步骤2:标准化 VALUES 部分 → 转为 Python 元组列表
        values_part = match.group(3).strip()
        # 替换 SQL 反引号为单引号(ast.literal_eval 仅认 Python 引号)
        values_clean = values_part.replace('`', "'")
        # 确保以逗号结尾的行被正确连接(移除换行+多余空格,保留内部结构)
        values_clean = re.sub(r'\s+', ' ', values_clean).strip()
        # 包裹成合法 Python 表达式:[(...), (...)]
        if not values_clean.startswith('['):
            values_clean = f"[{values_clean}]"

        try:
            # 安全解析为 Python 元组列表
            rows = ast.literal_eval(values_clean)
        except (SyntaxError, ValueError) as e:
            raise ValueError(f"无法解析 VALUES 部分:{values_part[:100]}... 错误:{e}")

        # 步骤3:构建字典列表
        for row in rows:
            if not isinstance(row, tuple):
                row = tuple(row)  # 兼容单行或列表格式
            if len(row) != len(fieldnames):
                raise ValueError(f"字段数({len(fieldnames)})与值数({len(row)})不匹配:{row}")
            results.append(dict(zip(fieldnames, row)))

    return results

# 使用示例
sql_text = """
INSERT INTO `examle` (`myid`, `title`, `value`, `usefull`, `picture`, `short_description`, `description`, `wikipedia`, `category`, `date`) VALUES
(1, 'Cat', '3,45', 'No', 'cat.jpg', 'A very useless domestic cat.', 'The cat (Felis catus), also known as the domestic cat or housecat to distinguish it from other felines and felids, is a small carnivorous mammal that is valued by humans for its companionship and its ability to hunt vermin and household pests. It has been associated with humans for at least 9,500 years and is currently the most popular pet in the world.', 'http://en.wikipedia.org/wiki/Cat', 'Sport,Food,Creature', '2009-10-27 16:37:49'),
(3, 'Basketball', '9,45', 'Yes', 'basketball.jpg', 'A Baskeball sport utility.', 'Basketball is a team sport in which two teams of 5 players try to score points against one another by placing a ball through a 10 foot (3.048 m) high hoop (the goal) under organized rules. Basketball is one of the most popular and widely viewed sports in the world.', 'http://en.wikipedia.org/wiki/Basketball', 'Sport', '2009-10-27 16:36:39');
"""

data = parse_sql_inserts(sql_text)
print(f"成功解析 {len(data)} 条记录")
for i, record in enumerate(data, 1):
    print(f"第{i}条:{record['title']} → category='{record['category']}'")

⚠️ 注意事项与局限性

  • 安全性保障:ast.literal_eval 仅解析基础字面量(字符串、数字、元组、列表、字典、布尔值、None),杜绝代码注入风险;
  • SQL 格式要求:需确保 VALUES 部分语法接近 Python 元组格式(如括号包围、逗号分隔),实际中多数导出工具(如 phpMyAdmin)生成的 SQL 符合此规范;
  • 不支持复杂表达式:若 VALUES 中含函数调用(如 NOW())、变量或子查询,则需先预处理为字面量;
  • 编码与转义:原始 SQL 若含 Unicode 或特殊转义(如 \n),需确保文件读取时指定正确编码(如 utf-8),且 ast.literal_eval 能正确处理;
  • 批量处理建议:对大型 .sql 文件,应逐块读取(而非一次性加载),配合 re.finditer 流式提取,避免内存溢出。

该方法平衡了准确性与简洁性,是处理结构化 SQL 数据迁移任务的实用首选方案。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1751

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4544

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1729

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

26777

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3247

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3247

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1183

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2523

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习