python - 在sqlalchemy中的hading子句中使用标签

我试图用sqlalchemy在having子句中使用一个标签，但是我在使它工作时遇到了问题。我在尝试这样的事情：

qry = db.session.query(
         Foo.id,
         Foo.name,
         (Foo.max_stuff - func.sum(Bar.stuff)).label('rstuff')
).join(Bar) \
 .group_by(Foo.id) \
 .having('rstuff' >= "some_data_passed_in_by_customer")

for res in qry.all():
    print res

但是得到错误：

sqlalchemy.exc.ArgumentError: having() argument must be of type sqlalchemy.sql.ClauseElement or string

如果我尝试将having语句更改为：

.having('rstuff >= "some_data_passed_in_by_customer"')

然后看起来工作正常，但我猜这会导致sql注入漏洞。我可以通过原始sql来完成这项工作，但如果可以的话，我想避免这样做。有什么想法吗？

最佳答案

请尝试以下两个版本中的任何一个（但不确定第二个版本是否适用于MySQL）：

rstuff = (Foo.max_stuff - db.func.sum(Bar.stuff))
qry = (
    db.session.query(
        Foo.id,
        Foo.name,
        rstuff.label('rstuff')
    )
    .join(Bar)
    .group_by(Foo.id)

    # version-1: probably universal, but repeats the expression
    .having(rstuff >= 3)
    # version-2: might depend on the RMDBS engine
    # .having(db.literal_column('rstuff') >= 3)
)

关于python - 在sqlalchemy中的hading子句中使用标签，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/30313872/