执行中的Python sqlite3字符串变量

Question

我尝试在 Python 中执行这个 sqlite3 查询。我将代码减少到最少，sqlite.connect 等工作。

column = 'Pron_1_Pers_Sg'
goal = 'gender' 
constrain = 'Mann'


with con:
    cur = con.cursor()

    cur.execute("SELECT ? FROM Data where ?=?", (column, goal, constrain))
    con.commit()

    rows = cur.fetchall()

    for element in rows:
        values.append(element)

这将返回一个空列表。如果我对字符串进行硬编码，它会起作用并返回值。

Answer 1

参数标记只能用于表达式，即值。您不能将它们用于表名和列名等标识符。

使用这个:

cur.execute("SELECT "+column+" FROM Data where "+goal+"=?", (constrain,))

或者这个:

cur.execute("SELECT %s FROM Data where %s=?" % (column, goal), (constrain,))

(并且在您真正完成访问数据之前不要提交。)