python中的sql。sq中的字符串是什么

Question

我在Python中调用SQL，当我尝试在SQL中使用字符串时，它不会将其视为字符串，因为整个SQL语句都包含在""中。我该怎么办？你知道吗

这是我的SQLl Python代码。我只想把do_check_id看作一个字符串。你知道吗

call.sql("SELECT a.id FROM application a where ed.servicename = 'do_check_id'")

Answer 1

这取决于您的DB驱动程序。你知道吗

Python附带的The sqlite3 driver使用?来实现：

t = ('RHAT',)
c.execute('SELECT * FROM stocks WHERE symbol=?', t)

其他驱动程序也有类似的功能。你知道吗

不要试图自己构建SQL，有一些陷阱可能会使您的代码易受SQL injection攻击。你知道吗