python + sqlite，将变量中的数据插入表中

Question

我可以毫无问题地将硬编码值插入到 SQLite 表中，但我正在尝试做这样的事情:

name = input("Name: ")
phone = input("Phone number: ")
email = input("Email: ")

cur.execute("create table contacts (name, phone, email)")
cur.execute("insert into contacts (name, phone, email) values"), (name, phone, email)

我知道这是错误的，但我找不到如何让它发挥作用。也许有人可以为我指出正确的方向。

Answer 1

您可以使用 ? 来表示 SQL 查询中的参数:

cur.execute("insert into contacts (name, phone, email) values (?, ?, ?)",
            (name, phone, email))