python - 在 MySQL 子查询中使用 Python 变量

Question

team = input("Enter the team name: ")

cursor = db.cursor()

sql = "SELECT * FROM `flash_data_archive` WHERE `event_id` IN (SELECT `alternate_id` from `event_list` where `category` = %s)" % team 

cursor.execute(sql)

让用户为“团队”输入的字符串用于 sql 子程序中的类别字段的正确表示法是什么？

Answer 1

% team从字符串中删除。相反，它应该是.execute.

cursor.execute(sql, team)

这将正确地逃脱它。