python - cur 执行重复参数

Question

我正在 python 中执行 SQL 查询。表示重复参数的正确方法是什么？示例:我有

cur.execute("""select * from TableA where field1= '{}' and field2 = '{}'""".format(a,a))

这里的“a”和“a”是相同的。我是否需要在参数列表中重复它，或者是否有某种方法只提供一次。

Answer 1

在括号内输入一个数字来引用位置参数。

safe_a = MySQLdb.escape_string(a) # protect against sql-injection!!!
cur.execute("select * from TableA where field1 = '{0}' and field2 = '{0}'".format(safe_a))