讲师中心 微信公众号
AI工具推荐 视频效率加速

如何用 Python 安全解析 SQL INSERT 语句并提取结构化数据

夏杰大大_5300

夏杰大大_5300

发布时间:2026-08-08 20:29:03

|

925人浏览过

|

来源于php中文网

原创

如何用 Python 安全解析 SQL INSERT 语句并提取结构化数据

本文介绍一种基于 ast.literal_eval 的稳健方法,从含嵌套逗号、引号和括号的 SQL INSERT 语句中准确提取字段名与对应值,生成字典列表,避免正则或简单字符串分割导致的解析错误。

本文介绍一种基于 ast.literal_eval 的稳健方法,从含嵌套逗号、引号和括号的 sql insert 语句中准确提取字段名与对应值,生成字典列表,避免正则或简单字符串分割导致的解析错误。

在数据库迁移场景中,常需从原始 .sql 文件(含 CREATE TABLE 和 INSERT INTO ... VALUES (...))中提取插入数据,并映射到新表结构。但直接用 split(',') 解析 VALUES 子句极易出错——因为字段值本身可能包含逗号(如 'Sport,Food,Creature')、单引号、括号甚至换行,传统文本处理难以可靠识别边界。

推荐采用 Python 内置的 ast.literal_eval 模块:它能安全地将符合 Python 字面量语法的字符串(如元组、列表、字符串、数字)解析为对应对象,且不执行任意代码,比 eval() 更安全。关键在于将 SQL 片段规范化为合法 Python 字面量格式。

Forge — Python Developer
Forge — Python Developer

Python开发助手 — 自动化脚本、API封装、命令行工具、数据管道、网页爬虫。经过测试的代码,包含错误处理和文档。当你需要...

下载

✅ 核心思路三步走

  1. 提取字段名:从 INSERT INTO table (col1, col2, ...) 中获取列名列表;
  2. 提取值元组:将 VALUES (..., ...), (..., ...); 部分转换为 Python 元组列表;
  3. 组合为字典列表:用 zip(fieldnames, row) 将每行值与字段名配对生成字典。

? 示例代码(完整可运行)

import ast
import re

def parse_sql_inserts(sql_content: str) -> list:
    """
    从 SQL 字符串中提取所有 INSERT 语句的字段与值,返回字典列表。
    支持多行 VALUES、含逗号/引号/括号的字段值。
    """
    # 提取所有 INSERT INTO ... VALUES (...) 块(支持跨行)
    insert_pattern = r"INSERT\s+INTO\s+`?(\w+)`?\s*\(`?([^`)]+)`?\)\s*VALUES\s*([\s\S]*?);"
    results = []

    for match in re.finditer(insert_pattern, sql_content, re.IGNORECASE | re.MULTILINE):
        # 步骤1:解析字段名(去除反引号,按逗号分割后清理空格)
        columns_raw = match.group(2)
        fieldnames = [col.strip().strip('`\'"') for col in columns_raw.split(',')]

        # 步骤2:标准化 VALUES 部分 → 转为 Python 元组列表
        values_part = match.group(3).strip()
        # 替换 SQL 反引号为单引号(ast.literal_eval 仅认 Python 引号)
        values_clean = values_part.replace('`', "'")
        # 确保以逗号结尾的行被正确连接(移除换行+多余空格,保留内部结构)
        values_clean = re.sub(r'\s+', ' ', values_clean).strip()
        # 包裹成合法 Python 表达式:[(...), (...)]
        if not values_clean.startswith('['):
            values_clean = f"[{values_clean}]"

        try:
            # 安全解析为 Python 元组列表
            rows = ast.literal_eval(values_clean)
        except (SyntaxError, ValueError) as e:
            raise ValueError(f"无法解析 VALUES 部分:{values_part[:100]}... 错误:{e}")

        # 步骤3:构建字典列表
        for row in rows:
            if not isinstance(row, tuple):
                row = tuple(row)  # 兼容单行或列表格式
            if len(row) != len(fieldnames):
                raise ValueError(f"字段数({len(fieldnames)})与值数({len(row)})不匹配:{row}")
            results.append(dict(zip(fieldnames, row)))

    return results

# 使用示例
sql_text = """
INSERT INTO `examle` (`myid`, `title`, `value`, `usefull`, `picture`, `short_description`, `description`, `wikipedia`, `category`, `date`) VALUES
(1, 'Cat', '3,45', 'No', 'cat.jpg', 'A very useless domestic cat.', 'The cat (Felis catus), also known as the domestic cat or housecat to distinguish it from other felines and felids, is a small carnivorous mammal that is valued by humans for its companionship and its ability to hunt vermin and household pests. It has been associated with humans for at least 9,500 years and is currently the most popular pet in the world.', 'http://en.wikipedia.org/wiki/Cat', 'Sport,Food,Creature', '2009-10-27 16:37:49'),
(3, 'Basketball', '9,45', 'Yes', 'basketball.jpg', 'A Baskeball sport utility.', 'Basketball is a team sport in which two teams of 5 players try to score points against one another by placing a ball through a 10 foot (3.048 m) high hoop (the goal) under organized rules. Basketball is one of the most popular and widely viewed sports in the world.', 'http://en.wikipedia.org/wiki/Basketball', 'Sport', '2009-10-27 16:36:39');
"""

data = parse_sql_inserts(sql_text)
print(f"成功解析 {len(data)} 条记录")
for i, record in enumerate(data, 1):
    print(f"第{i}条:{record['title']} → category='{record['category']}'")

⚠️ 注意事项与局限性

  • 安全性保障:ast.literal_eval 仅解析基础字面量(字符串、数字、元组、列表、字典、布尔值、None),杜绝代码注入风险;
  • SQL 格式要求:需确保 VALUES 部分语法接近 Python 元组格式(如括号包围、逗号分隔),实际中多数导出工具(如 phpMyAdmin)生成的 SQL 符合此规范;
  • 不支持复杂表达式:若 VALUES 中含函数调用(如 NOW())、变量或子查询,则需先预处理为字面量;
  • 编码与转义:原始 SQL 若含 Unicode 或特殊转义(如 \n),需确保文件读取时指定正确编码(如 utf-8),且 ast.literal_eval 能正确处理;
  • 批量处理建议:对大型 .sql 文件,应逐块读取(而非一次性加载),配合 re.finditer 流式提取,避免内存溢出。

该方法平衡了准确性与简洁性,是处理结构化 SQL 数据迁移任务的实用首选方案。

热门AI工具

更多
讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

1751

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

4544

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1729

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

26757

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3247

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

3247

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

1183

2023.08.11

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

596

2023.08.10

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

20

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn