摘要：
在项目中，我遇到了一种情况，我使用ajax获取查询数据，数据中的一个字段是日期时间格式。模板中显示的样式非常奇怪。因为前端使用js控件，所以不能使用django的模板过滤器。因此，在本例中，我希望使用固定格式从数据库中查询日期。sql_sentence='selectxxx，xxx，date_formataslog_atfromlogwheredatefrom˃=%sanddateto˂=%s'_将句子更改为上述书写方法后，django将时间格式为“%Y-%m-%d%H:%i:%s”的%s误认为是参数。
在项目中，我遇到这样的情况，使用ajax获取查询出来的数据，而这些数据中某个字段是日期datetime格式，在模板中显示的样式很怪异。由于前端使用了js控件，也不能使用django的模板过滤器。
所以这种情况下，我想将日期从数据库中查询出来就使用固定好的格式。
django 中直接执行sql语句查询
from django.db import connection,transaction from django.core.paginator import Paginator #查询记录 sql_sentence='select * from log where datefrom>=%s and dateto<=%s' params=['2015-01-01','2015-02-01'] cursor = connection.cursor() records=cursor.execute(sql_sentence,params) #分页 pages=Paginator(records,page_size) records=pages.page(page_num).object_list
django 使用sql语句，加上params参数，会进行在参数加上引号进行转换，这是防止攻击的一种措施，虽然我们也可以直接通过字符串拼接方式，但是显示不如前种安全。
sql_sentence='select xxx,xxx,date_format(log_at,"%Y-%m-%d %H:%i:%S") as log_at from log where datefrom>=%s and dateto<=%s'
但是将sql_sentence换成上面的写法后，django将时间格式"%Y-%m-%d %H:%i:%S" 中的%s误认为是一个参数了。
研究后，使用该方法可以良好解决。
date_format="%Y-%m-%d %H:%i:%S" select xxx,xxx,date_format(log_at,%s") as log_at from log where datefrom>=%s and dateto<=%s #将格式变为一个参数 params.append(date_format) params.extend(['2015-01-01','2015-02-01']) #查询数据库 cursor = connection.cursor() records=cursor.execute(sql_sentence,params)