python - 使用 Python 连接字典值时，如何仅用引号将字符串括起来？

Question

我正在使用 Python 练习并尝试创建一个有助于执行数据库操作的类，但是当插入数据库时​​，代码如下：

def Insert(self, **kwargs):
    self.__query.execute("INSERT INTO {} ({}) VALUES ({})".format(self.table, ", ".join(kwargs.keys()), ", ".join(str(v) for v in kwargs.values())))
    self.__db.commit()

当我运行此代码进行测试时：

MyTable.Insert(id=3, name="jack", age=23)

我收到了这个错误：

sqlite3.OperationalError：没有这样的列：杰克

当我用我替换execute命令时，print我得到了这个：

INSERT INTO testTbl111 (id, name, age) VALUES (3, jack, 23)

我想jack必须被引号包围。

我的问题是：在做的时候如何jack用引号括起来", ".join(str(v) for v in kwargs.values())？

Answer 1

您不想尝试自己转义值参数，而是想构建insert查询并放置占位符（?适用于 sqlite3）values- 例如：

query = 'INSERT INTO {} ({}) VALUES({})'.format(self.table, ', '.join(kwargs), ','.join(['?'] * len(kwargs)))

然后，使用第二种执行方法（在 db 对象或游标对象上）传递要替换的值 - 这些值将自动为数据库正确转义。

self.__db.execute(query, list(kwargs.values()))