在项目中,我遇到这样的情况,使用ajax获取查询出来的数据,而这些数据中某个字段是日期datetime格式,在模板中显示的样式很怪异。由于前端使用了js控件,也不能使用django的模板过滤器。
所以这种情况下,我想将日期从数据库中查询出来就使用固定好的格式。
django 中直接执行sql语句查询
from django.db import connection,transaction from django.core.paginator import Paginator #查询记录 sql_sentence='select * from log where datefrom>=%s and dateto<=%s' params=['2015-01-01','2015-02-01'] cursor = connection.cursor() records=cursor.execute(sql_sentence,params) #分页 pages=Paginator(records,page_size) records=pages.page(page_num).object_list
django 使用sql语句,加上params参数,会进行在参数加上引号进行转换,这是防止攻击的一种措施,虽然我们也可以直接通过字符串拼接方式,但是显示不如前种安全。
sql_sentence='select xxx,xxx,date_format(log_at,"%Y-%m-%d %H:%i:%S") as log_at from log where datefrom>=%s and dateto<=%s'
但是将sql_sentence换成上面的写法后,django将时间格式"%Y-%m-%d %H:%i:%S" 中的%s误认为是一个参数了。
研究后,使用该方法可以良好解决。
date_format="%Y-%m-%d %H:%i:%S" select xxx,xxx,date_format(log_at,%s") as log_at from log where datefrom>=%s and dateto<=%s #将格式变为一个参数 params.append(date_format) params.extend(['2015-01-01','2015-02-01']) #查询数据库 cursor = connection.cursor() records=cursor.execute(sql_sentence,params)