我使用了双{{}}来防止fstring值注入，

例如，这里是我的Postgres UPDATE语句，用于更新整数数组列，该列采用表达式{}来捕获数组，即：

ports=“｛100200300｝”

使用fstrings，

ports = [1,2,3]

query = f"""
   UPDATE table SET ports = '{{{ports}}}' WHERE id = 1
"""

实际查询语句将是，

UPDATE table SET ports = '{1,2,3}'

这是一个有效的延期

我最近遇到了这个问题，因为我想将字符串注入到预先格式化的JSON中。我的解决方案是创建一个助手方法，如下所示：

def preformat(msg):
    """ allow {{key}} to be used for formatting in text
    that already uses curly braces.  First switch this into
    something else, replace curlies with double curlies, and then
    switch back to regular braces
    """
    msg = msg.replace('{{', '<<<').replace('}}', '>>>')
    msg = msg.replace('{', '{{').replace('}', '}}')
    msg = msg.replace('<<<', '{').replace('>>>', '}')
    return msg

然后，您可以执行以下操作：

formatted = preformat("""
    {
        "foo": "{{bar}}"
    }""").format(bar="gas")

如果性能不是问题，则获取完成的作业。

尝试这样做：

x = " {{ Hello }} {0} "
print x.format(42)

或者只是参数化括号本身？可能很冗长。

x = '{open_bracket}42{close_bracket}'.format(open_bracket='{', close_bracket='}') 
print(x)
# {42}

如果需要在字符串中保留两个大括号，则变量的每一侧都需要5个大括号。

>>> myvar = 'test'
>>> "{{{{{0}}}}}".format(myvar)
'{{test}}'

f-string（python 3）

通过只对字符串中要应用f-magic的部分使用f-string，并对所有文字和可能包含“不安全”特殊字符的部分使用常规（哑）字符串，可以避免使用双括号。让python简单地通过将多个字符串堆叠在一起来完成字符串连接。

number = 42
print(" { Hello }"  
f" {number} " 
"{ thanks for all the fish }")

### OUTPUT:
{ Hello } 42 { thanks for all the fish }

注意：字符串之间不需要换行符。我只是为了可读性而添加了它们。您还可以编写上面的代码，如下所示：⚠️ 警告：这可能会伤害你的眼睛或使你头晕！打印（“｛你好｝”f“｛号码｝”“｛感谢所有的鱼｝”）