python - 在python中插入变量作为SQL值

Question

exp = "Ted is a good film"
cursor.execute ("insert into films (descp) values (exp)")
cursor.commit()

我在 MS SQL 服务器上使用上面的代码，但它说： Invalid column name'exp' I'm using pyodbc。

score 10 · Accepted Answer

10

cursor.execute ("insert into films (descp) values (?)",exp)

于 2013-04-22T15:38:30.770 回答

score 3 · Accepted Answer

我认为你应该将它作为一个元组传递：

cursor.execute ("insert into films (descp) values (?)", (exp,))

score 1 · Accepted Answer

您需要将exp内容作为字符串引入插入表达式。您可以使用字符串格式和''：

exp = "Ted is a good film"
cursor.execute ("insert into films (descp) values ('{exp}')".format(exp=exp))
cursor.commit()

3 回答 3