讲师中心 微信公众号
AI工具推荐 视频效率加速

如何用 Python 安全解析 SQL INSERT 语句并提取结构化字典数据

大瑶同学_1999

大瑶同学_1999

发布时间:2026-08-08 15:46:04

|

673人浏览过

|

来源于php中文网

原创

如何用 Python 安全解析 SQL INSERT 语句并提取结构化字典数据

本文介绍一种基于 ast.literal_eval 的稳健方法,从含复杂字段(如嵌套逗号、引号、换行)的 SQL INSERT 语句中准确提取列名与对应值,生成标准字典列表,避免正则或简单字符串分割导致的解析错误。

本文介绍一种基于 `ast.literal_eval` 的稳健方法,从含复杂字段(如嵌套逗号、引号、换行)的 sql insert 语句中准确提取列名与对应值,生成标准字典列表,避免正则或简单字符串分割导致的解析错误。

在数据库迁移或 ETL 场景中,常需从原始 .sql 文件(含 CREATE TABLE 和 INSERT INTO ... VALUES (...))中提取插入数据,并映射到目标表结构。但直接使用 split(',') 或正则极易出错——因为字段值本身可能包含逗号(如 'Sport,Food,Creature')、单引号、括号甚至多行文本。Python 标准库中的 ast.literal_eval() 提供了安全、语法感知的字面量解析能力,恰好适用于将 SQL 中格式良好的括号表达式转换为原生 Python 数据结构。

以下是一个完整、可复用的解析方案:

Python Hardener
Python Hardener

通过完整的安全审查、代码整洁重构、健壮的错误处理、正确的日志记录以及完整的文档字符串覆盖,强化 Python 脚本。

下载

✅ 核心思路

  1. 分离 SQL 语句结构:首行提取列名(INSERT INTO table (col1, col2, ...) VALUES),后续行为值元组;
  2. 标准化 SQL 字段名语法:将反引号 `col` 替换为单引号 'col',使其符合 Python 字面量格式;
  3. 安全解析列名与数据:用 ast.literal_eval() 将清洗后的字符串转为 list[str](列名)和 list[tuple](每行值);
  4. 组合为字典列表:通过 zip(fieldnames, row) 构建键值对,最终生成 [dict, dict, ...]。

? 示例代码(支持多行 INSERT)

import ast
import re

def parse_sql_inserts(sql_content: str) -> list[dict]:
    # 按行分割,过滤空行和注释
    lines = [line.strip() for line in sql_content.splitlines() if line.strip() and not line.strip().startswith('--')]

    # 定位 INSERT 块(支持跨多行的 VALUES 部分)
    insert_start = None
    for i, line in enumerate(lines):
        if line.upper().startswith('INSERT INTO'):
            insert_start = i
            break
    if insert_start is None:
        raise ValueError("No INSERT INTO statement found")

    # 合并从 INSERT 开始直到下一个非值行(如分号或另一条语句)的所有内容
    values_lines = []
    i = insert_start
    while i < len(lines):
        line = lines[i]
        # 截断至 VALUES 关键字后,并收集所有值行(含括号内的多行)
        if 'VALUES' in line.upper():
            # 取 VALUES 后的内容,去除末尾分号
            rest = line.upper().split('VALUES', 1)[-1].strip().rstrip(';')
            if rest:
                values_lines.append(rest)
            i += 1
            while i < len(lines) and not lines[i].upper().startswith(('INSERT INTO', 'CREATE', 'UPDATE', 'DELETE')):
                cleaned_line = lines[i].strip().rstrip(';')
                if cleaned_line:
                    values_lines.append(cleaned_line)
                i += 1
            break
        i += 1

    if not values_lines:
        raise ValueError("No VALUES clause found")

    # 提取列名:从第一行中提取 `(col1, col2, ...)` 部分
    first_line = lines[insert_start]
    # 匹配括号内字段(支持反引号包裹)
    cols_match = re.search(r'\(([^()]*)\)\s+VALUES', first_line, re.IGNORECASE | re.DOTALL)
    if not cols_match:
        raise ValueError("Failed to extract column names from INSERT statement")

    # 清洗列名:将 `col` → 'col',保留原始顺序
    cols_raw = cols_match.group(1)
    # 替换反引号为单引号,并确保每个字段被正确引用
    cols_clean = cols_raw.replace('`', "'")
    # 补齐缺失引号(若未用反引号,则按逗号分割后加引号)
    if "'" not in cols_clean:
        cols_clean = ", ".join(f"'{col.strip()}'" for col in cols_raw.split(','))

    try:
        fieldnames = ast.literal_eval(f'[{cols_clean}]')
    except (SyntaxError, ValueError) as e:
        raise ValueError(f"Invalid column definition: {cols_raw}") from e

    # 解析 VALUES 部分:合并为单个字符串并解析为 tuple 列表
    values_str = " ".join(values_lines)
    # 确保以括号包围(ast.literal_eval 要求合法字面量)
    if not values_str.strip().startswith('('):
        values_str = '(' + values_str.strip() + ')'

    try:
        # ast.literal_eval 支持嵌套元组,能正确处理带引号的字符串、数字、None 等
        data_tuples = ast.literal_eval(values_str)
        # 统一为 list of tuples(兼容单行或多个元组)
        if isinstance(data_tuples, tuple) and len(data_tuples) > 0 and isinstance(data_tuples[0], tuple):
            data = list(data_tuples)
        else:
            data = [data_tuples] if isinstance(data_tuples, tuple) else []
    except (SyntaxError, ValueError) as e:
        raise ValueError(f"Failed to parse VALUES: {values_str[:100]}...") from e

    # 构建字典列表
    return [dict(zip(fieldnames, row)) for row in data]

# 使用示例
sql_example = """INSERT INTO `examle` (`myid`, `title`, `value`, `usefull`, `picture`, `short_description`, `description`, `wikipedia`, `category`, `date`) VALUES
(1, 'Cat', '3,45', 'No', 'cat.jpg', 'A very useless domestic cat.', 'The cat (Felis catus), also known as the domestic cat or housecat to distinguish it from other felines and felids, is a small carnivorous mammal that is valued by humans for its companionship and its ability to hunt vermin and household pests. It has been associated with humans for at least 9,500 years and is currently the most popular pet in the world.', 'http://en.wikipedia.org/wiki/Cat', 'Sport,Food,Creature', '2009-10-27 16:37:49'),
(3, 'Basketball', '9,45', 'Yes', 'basketball.jpg', 'A Baskeball sport utility.', 'Basketball is a team sport in which two teams of 5 players try to score points against one another by placing a ball through a 10 foot (3.048 m) high hoop (the goal) under organized rules. Basketball is one of the most popular and widely viewed sports in the world.', 'http://en.wikipedia.org/wiki/Basketball', 'Sport', '2009-10-27 16:36:39');"""

result = parse_sql_inserts(sql_example)
for item in result[:2]:  # 打印前两条
    print(item)

⚠️ 注意事项与局限性

  • 安全性:ast.literal_eval() 仅解析基础字面量(str, int, float, tuple, list, dict, None, True, False),不执行任意代码,比 eval() 安全得多;
  • SQL 格式要求:该方法假设 INSERT 语句格式规范(列名用反引号/单引号包裹,值为标准 SQL 字面量)。不支持子查询、函数调用(如 NOW())、变量或 MySQL 特有语法(如 DEFAULT);
  • 编码与转义:确保 .sql 文件为 UTF-8 编码;若含转义字符(如 \'),需预先解码(可用 codecs.decode(..., 'unicode_escape'));
  • 大规模文件处理:对超大文件,建议逐块读取 + 正则定位 INSERT 块,避免内存溢出;
  • 健壮性增强:生产环境推荐结合 sqlparse 库进行词法分析,或使用专用 SQL 解析器(如 moz-sql-parser)处理更复杂语法。

该方案平衡了简洁性与可靠性,是处理“手工导出型”SQL 数据迁移任务的实用首选。

热门AI工具

更多
讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

码上飞
码上飞 Hot

一款基于自然语言的AI应用开发平台,可根据用户描述自动生成应用程序,帮助个人和团队快速完成应用原型与开发。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1891

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

5184

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1829

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

31297

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3707

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3727

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1243

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

616

2023.08.10

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

0

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn