将变量传递到SOQL中的select查询中

@harfel的答案很接近,但它的引号用错了,因为SOQL中的字符串文字必须用单引号括起来。

以下是解决问题的第一次尝试:

# What happens if myString is "John O'Groats"?
sf.query("SELECT Id, Name FROM deal__c WHERE contact__c = '%s'" % myString)

虽然Salesforce的专有语言Apex支持参数化SOQL,但在通过REST API调用Salesforce时,无法像简单的Salesforce那样使用参数化SOSQL。如果我们想在SOQL查询中使用未知值,字符串连接是我们唯一的选择。

但是,如果要将字符串值连接到SOQL查询中,则必须“转义”任何保留字符以避免SOQL注入。Salesforce文档对此非常清楚:只有两个 reserved characters :反斜杠 \ 和单引号 ' 。将转义字符串值的函数如下:

def soqlEscape(someString):
    # Escape backslashes and single-quotes, in that order.
    return someString.replace("\\", "\\\\").replace("'", "\\'")

我们可以使用此函数更好地尝试解决问题:

sf.query("SELECT Id, Name FROM deal__c WHERE contact__c = '%s'" % soqlEscape(myString))

或者,如果您知道 contact__c 参数只能是字母数字,那么您可以预先验证该值,而不是转义它:

if myString.isalnum():
    # Value is alphanumeric, safe to concatenate in.
    sf.query("SELECT Id, Name FROM deal__c WHERE contact__c = '%s'" % myString)
else:
    raise ValueError("Invalid contact__c: '%s'" % myString)

“安装”Apex不是一个选项:它只能在Salesforce自己的服务器上运行。

我没有使用简单的salesforce包的经验,但看看您的代码,我想知道答案是否没有那么简单

sf.query('SELECT Id, Name FROM deal__c WHERE contact__c = "%s"' % myString)

即,输入 价值 将myString的 名称 .