如何在Sqlalchemy Redshift中绑定无引号参数到text语句？

当执行GRANT SELECT这类涉及数据库标识符（模式、表、用户）的语句时，直接用普通绑定参数会被SQLAlchemy当作字符串值添加单引号，导致语法错误。以下是几种安全且数据库无关的解决方案：

方法1：使用quoted_name标记标识符 #

quoted_name是SQLAlchemy专门用于处理数据库标识符的工具，它会根据目标数据库的方言自动使用正确的引号（Redshift用双引号）包裹标识符，而非单引号：

from sqlalchemy import text, quoted_name

# 标记模式、表、用户为数据库标识符
schema = quoted_name("your_target_schema", quote=True)
table = quoted_name("your_target_table", quote=True)
user = quoted_name("your_grant_user", quote=True)

# 构建并执行语句
stmt = text("GRANT SELECT ON :schema.:table TO :user").bindparams(
    schema=schema, table=table, user=user
)
with engine.connect() as conn:
    conn.execute(stmt)
    conn.commit()

方法2：通过Table对象获取带引号的全名 #

如果已经使用SQLAlchemy的ORM或Core定义了表，可以直接通过Table对象的fullname属性获取自动生成的带正确引号的模式+表名，避免手动处理标识符：

from sqlalchemy import MetaData, Table, text

metadata = MetaData(schema="your_target_schema")
# 自动加载表结构（或手动定义表）
target_table = Table("your_target_table", metadata, autoload_with=engine)

# 获取带引号的完整表名，格式为"schema"."table"
full_table = target_table.fullname

# 绑定用户参数执行授权
stmt = text(f"GRANT SELECT ON {full_table} TO :user").bindparams(user="your_grant_user")
with engine.connect() as conn:
    conn.execute(stmt)
    conn.commit()

这里full_table由SQLAlchemy根据数据库方言生成，完全适配Redshift的语法规则，且避免了手动拼接字符串的注入风险。

方法3：用Identifier类型绑定参数 #

通过bindparam显式指定参数类型为Identifier，告诉SQLAlchemy这些参数是数据库标识符而非普通字符串：

from sqlalchemy import text, bindparam
from sqlalchemy.sql.elements import Identifier

stmt = text("GRANT SELECT ON :schema.:table TO :user").bindparams(
    bindparam("schema", value="your_target_schema", type_=Identifier),
    bindparam("table", value="your_target_table", type_=Identifier),
    bindparam("user", value="your_grant_user", type_=Identifier)
)
with engine.connect() as conn:
    conn.execute(stmt)
    conn.commit()

以上三种方案均基于SQLAlchemy核心功能，不依赖psycopg2特定扩展，同时避免了不安全的字符串格式化写法，能安全适配Redshift及其他支持SQLAlchemy的数据库。

内容的提问来源于stack exchange，提问作者steliosbl