如何在 python sqlite3 中的字符串中查询 substring

Question

如何在 python sqlite3 中的字符串中查询 substring？

我正在使用这个：

cur.execute("SELECT FirstName FROM customers where instr(FirstName,'Le')")
This works fine but I want to search for user input like this:
ss=(some_user_Entry).get()
cur.execute("SELECT FirstName FROM customers where instr(FirstName,ss)") 

但它不会工作

我该怎么办？

Answer 1

使用准备好的语句并将用户输入的值绑定到您的查询：

ss = (some_user_Entry).get()
cur.execute("SELECT FirstName FROM customers WHERE INSTR(FirstName, ?)", (ss,))