我用这种格式的SQL查询从表A中选择B列，其中id=“”+列B值+“”，如何用python的.format方法代替+

Question

我用这种格式的SQL查询从表A中选择列B，其中id=“+列B值+”“”，如何使用python的.format方法而不是+

列B值被动态替换，我想使用.formatconcat，如何在sql查询中使用它而不是+

Answer 1

不要使用.format()来创建允许SQL注入的查询。将Cursor.execute()与占位符和值元组一起使用

如果您使用的是MySQL Connector，则如下所示：

import mysql.connector
cnx = mysql.connector.connect(database='world')
cur = cns.cursor()
cur.execute("SELECT colB FROM tableA WHERE id = %s", (id))
colB = cur.fetchone()[0]