python - 将数据库名称插入Sqlite3命令中

Question

我正在使用 python 2.7.3 和 Sqlite3 将一些数据保存在小数据库中。我有以下 sql 命令:

thedb = "allpeople"
cursor.execute("INSERT INTO %s VALUES (?,?,?,?,?,?,?,?,?,?,?,?)" % (thedb, data))
conn.commit()

但它抛出以下错误:

TypeError: not all arguments converted during string formatting

Answer 1

您正在尝试插入表名称(而不是数据库)。您似乎将其与 SQL 参数混淆了；字符串模板和为查询提供 SQL 参数是两个完全独立的操作。

您必须单独使用字符串格式来构建查询字符串:

cursor.execute("INSERT INTO %s VALUES (?,?,?,?,?,?,?,?,?,?,?,?)" % thedb, data)

或者也许更清楚地说明正在发生的事情:

query = "INSERT INTO %s VALUES (?,?,?,?,?,?,?,?,?,?,?,?)" % thedb
cursor.execute(query, data)

请注意，这会让您面临可能的 SQL 注入(inject)向量。也许你应该寻找一个像样的 SQL 库； SQLAlchemy 允许您通过 Python 调用(以及其他任务)构建 SQL 查询。