from django.db import connection
def execute_raw_sql_query():
# 定义你的原生SQL查询
sql_query = "SELECT * FROM your_table_name WHERE some_condition = %s"
params = ['some_value']
# 使用connection.cursor()获取游标
with connection.cursor() as cursor:
# 执行原生SQL查询
cursor.execute(sql_query, params)
# 获取查询结果
result = cursor.fetchall()
# 处理查询结果
for row in result:
# 在这里处理每一行的数据
print(row)
在这个例子中,你需要替换 your_table_name 为你要查询的实际表名,some_condition 和 some_value 分别是你的查询条件和参数。
请注意,在执行原生SQL查询时,务必确保遵循最佳实践,以防止SQL注入攻击。永远不要将用户输入直接插入到SQL查询中,而是使用参数化查询,如上例中的 %s。
另外,需要注意的是,Django的ORM提供了强大的查询功能,通常能够满足大多数需求。只有在特殊情况下,如需要执行复杂的聚合函数、存储过程等,才需要使用原生SQL查询。
转载请注明出处:http://www.pingtaimeng.com/article/detail/7167/Django