在MySQL插入语句中使用Python变量

Question

我已经试了一段时间了，在网上查了一下，想不通。在

变量是numbers和{}

sql = ("INSERT INTO favourite (number, info) VALUES (numbers, animals  )")
cursor.execute(*sql)
conn.comit()

Answer 1

sql = ("INSERT INTO favourite (number, info) VALUES (%s, %s)", (numbers, animals))

为了安全起见，请始终使用escape，请参见http://dev.mysql.com/doc/refman/5.7/en/string-literals.html

Answer 2

使用：

sql=("INSERT INTO favourite (number, info) VALUES ({},{})".format(numbers,animals))

根据将来的参考资料使用格式总是很好的。 检查https://docs.python.org/release/3.1.5/library/stdtypes.html#old-string-formatting-operations

Answer 3

我认为下面的方法应该行得通。让我知道你是怎么做的。在

sql = ("INSERT INTO favourite (number, info) VALUES ( %d, %s)") %(numbers, animals)