Python sqlite3，在execute语句中引用变量

Question

我正在尝试在Python中使用sqlite3.connect.cursor.execute来操作数据库，但不确定如何正确构造SELECT语句，以便可以将下面代码中的tbname正确地读入为变量。

我试图将tbname保留在引号之外，希望Python这样知道tbname是一个变量。 但是代码不起作用。 任何想法？

def print_col(dbname, tbname):
    conn = sqlite3.connect(dbname)
    c = conn.cursor()
    c.execute('SELECT sql FROM sqlite_master WHERE type = \'table\' AND tbl_name = '+ tbname)
    print c.fetchall()
    conn.close()

Answer 1

这是用于以下目的的参数：

c.execute("SELECT sql FROM sqlite_master WHERE type = 'table' AND tbl_name = ?", (tbname,))