sqlite insert数据要用“？”代替“%s”

import sqlite3
conn = sqlite3.connect('example.db')
c = conn.cursor()

Usually your SQL operations will need to use values from Python variables. You shouldn’t assemble your query using Python’s string operations because doing so is insecure; it makes your program vulnerable to an SQL injection attack (see https://xkcd.com/327/ for humorous example of what can go wrong).

Instead, use the DB-API’s parameter substitution. Put ? as a placeholder wherever you want to use a value, and then provide a tuple of values as the second argument to the cursor’s execute() method. (Other database modules may use a different placeholder, such as %s or :1.) For example:

# Do this instead
t = ('RHAT',)
c.execute('SELECT * FROM stocks WHERE symbol=?', t)
print(c.fetchone())# Larger example that inserts many records at a time
purchases = [('2006-03-28', 'BUY', 'IBM', 1000, 45.00),('2006-04-05', 'BUY', 'MSFT', 1000, 72.00),('2006-04-06', 'SELL', 'IBM', 500, 53.00),]
c.executemany('INSERT INTO stocks VALUES ', )

转载于:https://www.cnblogs.com/easonbolg/articles/7875771.html

sqlite insert数据要用“？”代替“%s”相关推荐

SQLite Insert 语句(http://www.w3cschool.cc/sqlite/sqlite-insert.html)
SQLite Insert 语句 SQLite 的 INSERT INTO 语句用于向数据库的某个表中添加新的数据行. 语法 INSERT INTO 语句有两种基本语法,如下所示: INSERT IN ...
sqlite换成mysql_从SQLITE的数据转到MYSQL
接同事需求,要求从SQLITE的数据转到MYSQL,这东西以前也没接触过.这里搜搜,那里试试,下面把过程列一下. 主要过程分三步: 1,把SQLITE表结构导出来,作一定的格式调整 2,把SQLITE ...
妹子图APP（四）—— SQLite保存数据实现离线图片查看
接上文: 妹子图APP(三)-- RecyclerView的Item点击事件和图片保存至本地前面实现了加载网络图片并保存至本地,但无法实现离线查看已缓存的图片,现在需要实现离线查看缓存的图片 Gli ...
android用于查询数据的方法,android: SQLite查询数据
掌握了查询数据的方法之后,你也就将数据库的 CRUD 操作全部学完了.不过千万不要因此而放松,因为查询数据也是在 CRUD 中最复杂的一种操作. 我们都知道 SQL 的全称是 Structured ...
insert数据时，获取插入数据的id
insert数据时,获取插入数据的id 当运行完插入语句后,执行select @@identity就可得到自动生成的id 如果是sql server 最好用select SCOPE_IDENTITY( ...
Sqlite大数据量查询优化比较-转
标题写的有些大了-- 我做的一个PHP玩具用的是Sqlite数据库,昨天某网站采集了4039篇文章,发现页面打开速度慢的要死,看了一下耗时,发现sqlite在数据量比较大(4000算大?--我觉得挺大 ...
csync2+sqlite实现数据的高效实时的增量备份
csync2+sqlite实现数据的高效实时的增量备份前言,测试时共两台机器: 192.168.169.112 bbs1.cheabc.com 192.168.169.113 bbs2.chea ...
Android数据库处理重复插入Insert数据的问题
Android数据库处理重复插入Insert数据的问题在创建表时,使用UNIQUE约束唯一的列,比如ID等.约束之后,再插入相同ID的数据会报错,此时要配合insert ignore into插入数 ...
Doris新增字段后立马向新增字段updat和insert显示没有该新增字段或者新增字段没有updata和insert数据
Doris新增字段后立马向新增字段updat和insert显示没有该新增字段或者新增字段没有updata和insert数据原因:Doris新增字段后需要反应一段时间解决办法:新增字段后不立马进行u ...

sqlite insert数据要用“？”代替“%s”

sqlite insert数据要用“？”代替“%s”相关推荐

最新文章

热门文章