python - 如何在 Python 中使用 MySQL 删除记录？

Question

我有一个名为 Students 的数据库表，我想使用 SQL 删除一条记录。这是我的代码:

uid = int(input("Please enter students ID: "))
c.execute("DELETE FROM Students WHERE ID = (uid) ")

我想将ID变量(uid)输入到c.execute

提前致谢。

Answer 1

您不能按照其他答案中的建议使用字符串插值；虽然在这种特定情况下它可能没问题，但通常它是不安全的，因为它会让你暴露于 SQL 注入(inject)。相反，在 execute 方法中使用对参数的支持:

uid = int(input("Please enter students ID: "))
c.execute("DELETE FROM Students WHERE ID = %s", (uid,))