解析复杂的查询参数

我建议你分析一下( http://pyparsing.wikispaces.com/ )它可以让您整齐地描述语法,并为您提供一个充满数据的树。然后,希望您的语法足够接近SQL,这样您就可以从解析结果中轻松地形成一个“where”子句。

您可以pickle和存储已分析的树、未分析的请求或现成的SQL子句。这取决于您获取和重用它们的频率,以及您是否需要通过其他方式检查数据库并查看查询。我认为将查询以非blob形式存储是没有意义的,除非您希望对它们运行有趣的选择,如果这样做,您可能需要一个XML数据库或其他易于支持树的东西。

考虑使用SQL而不是发明另一种小型语言:

(
cust.id = 24
or cust.id = 25
or (cust.id = cust_group.cust_id and cust_group.id = 'NW' and cust.id != 26)
) // or somthing similar

SQL注入担心?你需要分析它(如果你的表达式有适当的限制,那就不难了),并检查它的合理性,不管它是用什么语言写的。