如何在Python中将表名动态传递给cursor.execute中的sql查询？

Question

   cur.execute("SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE 
   TABLE_NAME LIKE [{}]".format(tableName))

这是我的代码，但是没有显示表名。 也许这里的问题是格式。

Answer 1

使用参数！ 在Python中，这看起来像

cur.execute("""
SELECT COLUMN_NAME
FROM INFORMATION_SCHEMA.COLUMNS
WHERE TABLE_NAME LIKE ?""", (tableName))

一些数据库可能更喜欢%s而不是? 。