0

Deseo multiplicar el valor de dos columnas bajo la condición de un valor en otra columna.

    sql2 = "SELECT cantidad*precio FROM det_factura WHERE idventa='e8'"
    cur.execute(sql2)
    result = cur.fetchone()
    print(result)

El problema es en "WHERE idventa", cuando la condición es un número corre bien, pero si es un caracter alfanumérico me sale lo siguiente.

pymysql.err.OperationalError: (1054, "Unknown column 'e8' in 'where clause'")

Pero cuando ejecuto la operación en el mismo Mysql Workbench sí lo hace. Pero desde el Visual Code no.

1
  • Cómo lo estás ejecutando en VS code? El error da a entender que no estás rodeando el valor con comillas simples y lo interpreta como una columna
    – Alfabravo
    Commented el 11 feb. 2021 a las 18:52

2 respuestas 2

1

Deberías usar consultas preparadas en estos casos, no solamente por el asunto de las comillas, sino por el enorme riesgo que podría suponer mandar a ejecutar una consulta en caso de que el dato del WHERE pueda ser manipulado por el usuario. El problema es que un usuario mal intencionado podría manipular esos datos y causar graves daños a tu sistema en forma de inyección SQL.

Por otra parte, las consultas preparadas son más rápidas, porque ya el manejador, en la primera preparación tranza un plan para esa consulta y si hubiera más consultas de ese tipo irían más rápidas.

Escribir una consulta preparada es relativamente sencillo:

# Pasa prepared=True cuando creas la conexión
# Cambiar cnx por el nombre de tu objeto de conexión
cur = cnx.cursor(prepared=True)

stmt = "SELECT cantidad*precio FROM det_factura WHERE idventa = %s"
cur.execute(stmt, ('e8',))
result = cur.fetchone()
print(result)

Para más detalles puedes consultar el Manual de Referencia.

1
  • Y hay alguna manera de hacer eso con Pandas y sumarlo. Porquecon alfanumericos no me sale. Es extraño.
    – johnnypk
    Commented el 12 feb. 2021 a las 18:57
0

aveces suele dar error por la comillitas.

te recomiendo utilizar mysql scape que hace un text format ejemplo:

sql2 = "SELECT cantidad*precio FROM det_factura WHERE idventa=%s"
cur.execute(sql2, ('e8'))
1
  • @Byro Gracias, de esa manera se solucionó
    – johnnypk
    Commented el 13 feb. 2021 a las 12:34

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.