根据python变量的值从表中检索数据

Question

我正在编写一个函数，它将根据用户提供的参数从sqlite表中检索数据。 这是到目前为止的功能

def database_retrieve(db_file, id):
    try:
        conn = sqlite3.connect(db_file)

        with conn:
            sql_command = "SELECT * FROM my_table WHERE id = "+id

            cur = conn.cursor()
            cur.execute(sql_command)
            result = cur.fetchall()

            return result

    except Exception as e:
        print(e)

db_file = 'testdb.db'
print(database_retrieve(db_file, 'subject1'))

这给我以下错误

no such column: subject1
None

当我将subject1 （这是my_table的id列下的条目）直接添加到sql命令时，就像这样

sql_command = "SELECT * FROM my_table WHERE id = 'subject1'"

它工作正常并打印所有数据。

我是sqlite3的新手。 请帮忙。 提前致谢

这些是我用来执行到目前为止的Python sqlite3字符串变量的链接

https://www.dummies.com/programming/databases/how-to-retrieve-data-from-specific-rows-in-mysql-databases/

Answer 1

当你这样做

sql_command = "SELECT * FROM my_table WHERE id = "+id

sql_command的值为

"SELECT * FROM my_table WHERE id = subject1"

如您所见， subject1不在引号中。 sqlite认为这是一列，这就是为什么您看到该错误。

而是这样做

sql_command = "SELECT * FROM my_table WHERE id = ?"
cur.execute(sql_command, [id])

? 充当变量id的占位符。

sqlite3官方文档提到了其他一些方法https://docs.python.org/2/library/sqlite3.html

Answer 2

生成的sql_command字符串应类似于以下内容（格式化字符串）：

sql_command = "SELECT * FROM my_table WHERE id = %s AND name = %s" % (212212, 'shashank')