python mysql istruzione DELETE non funziona

Question

qui sto cercando di rimuovere tutti gli utenti che containt un "in loro e-mail/nome utente.

def removeQuote(self, tbl,record): 
      """ Updates the record """ 
      statmt="select id from %s WHERE `email` LIKE '%%\"%%'" % (tbl) 
      self.cursor.execute(statmt) 
      rows=list(self.cursor.fetchall()) 
      for idx, val in enumerate(rows): 
        id= val[0] 
        delstatmt = "DELETE FROM `maillist_subscription` WHERE id = '%s'" % id 
        print delstatmt 
        self.cursor.execute(delstatmt) 

L'output di questa mostra, come se l'azione conclusa con successo, ma i resti dei record . nel database Output mostra anche una corretta dichiarazione mysql:

DELETE FROM `maillist_subscription` WHERE id = '8288754' 

Grazie per tutto il vostro aiuto

Answer 1

È necessario per confermare la modifica, con t he metodo commit() sull'oggetto di connessione. La maggior parte delle interfacce DBAPI utilizza transazioni implicite.

Inoltre, non utilizzare la formattazione di stringhe per la generazione di query SQL! Vi apriremo alle iniezioni SQL:

UNSAFE !!

# What happens if id = "1'; DROP DATABASE somedb" ? 
delstatmt = "DELETE FROM `maillist_subscription` WHERE id = '%s'" % (id,) 
cursor.execute(delstatmt) 
conn.commit() 

SICURO!

delstatmt = "DELETE FROM `maillist_subscription` WHERE id = ?" 
cursor.execute(delstatmt, (id,)) 
conn.commit()