Python cx_oracle变量

Question

try:
for row in data:
    id = row[0]
    name= row[1]
    b.execute("INSERT INTO NAME (NUMBER, NAME, ID) VALUES (1, %s, %s)" %(name, id))
    conn.commit()
except: #rest code

我无法将值添加到数据库（据我所知，这完全是由于name变量所致 ），我始终会收到此错误： ORA-00936：缺少表达式 。 我的代码有什么问题？ 我应该如何正确指定参数？

Answer 1

请改用绑定变量。 不要使用％s并将参数直接放在字符串中，因为这可能导致SQL注入，更不用说引用问题了。 此方法允许传递任何法律价值，而不必担心此类事情！

try:
    for row in data:
        id = row[0]
        name= row[1]
        b.execute("INSERT INTO NAME (NUMBER, NAME, ID) VALUES (1, :1, :2)",
                (name, id))
    conn.commit()
except:
    # rest code