mysql - 如何将变量插入Sqlite3数据库

Question

我不熟悉 SQL(或者说实话，Python)，我想知道如何将变量添加到表中。这是我尝试过的:

import sqlite3
conn = sqlite3.connect('TESTDB.db')
c = conn.cursor()
c.execute('''CREATE TABLE IF NOT EXISTS table(number real, txt text)''')
r=4
c.execute('''INSERT INTO table(r,'hello')''')
conn.commit()
conn.close()

这不起作用。我收到错误“TypeError: 'str' object is not callable”如何让表插入变量 r??

谢谢

Answer 1

您必须将值绑定(bind)到准备好的语句中的占位符。请参阅 the documentation 中的示例.

尝试即时构建查询字符串并直接插入未知值是获取 SQL injection 的好方法。攻击并应避免。