%s“%format vs”{0}.format（）vs“？”形式

Question

在这个post about SQLite里，阿罗那斯特林告诉我

• cmd = "attach \"%s\" as toMerge" % "b.db"：错误
• cmd = 'attach "{0}" as toMerge'.format("b.db")：是正确的
• cmd = "attach ? as toMerge"; cursor.execute(cmd, ('b.db', ))：是正确的

但是，我认为第一个和第二个是一样的。这三者有什么区别？

Answer 1

"attach \"%s\" as toMerge" % "b.db"

您应该使用'，而不是"，这样就不必转义。

您使用了不推荐使用的旧格式字符串。

'attach "{0}" as toMerge'.format("b.db")

这将使用来自较新Python版本的新格式字符串特性，如果可能的话，应该使用该特性而不是旧版本。

"attach ? as toMerge"; cursor.execute(cmd, ('b.db', ))

这个方法完全省略了字符串格式，而是使用了SQLite特性，所以这是正确的方法。

大优势：没有SQL注入的风险