python - 子字符串 SQL 查询变量

Question

这个问题已经有答案了:

CS50: LIKE operator, variable substitution with % expansion (1 个回答)

已关闭 3 年前。

我正在尝试在数据库中查询子字符串，我正在用表单中的字符串变量替换查询。它给了我一个语法错误。

这是错误:

LINE 1: SELECT * FROM books WHERE title LIKE '%'sometext'%'
[SQL: SELECT * FROM books WHERE title LIKE '%%''%(form)s''%%']
[parameters: {'form': 'some'}]

这是查询:

books = db.execute("SELECT * FROM books WHERE title LIKE '%:form%'", {"form":form.search.data}).fetchall()

如果我在 SQL 查询中使用实际的字符串，它就会起作用。这是使用变量的问题。任何帮助将不胜感激。

Answer 1

您可以尝试使用 concat 来避免引用和 Windchar 问题

books = db.execute("SELECT * 
      FROM books 
      WHERE title LIKE concat('%',:form, '%')" , 
     ........