SQL語(yǔ)句加入變量怎么寫？

jutang

大大們幫忙看下這條語(yǔ)句的毛病？我著實(shí)的菜呀！

def dbupdate(AddressItem):
    c.execute("""SELECT * FROM link WHERE address="""+AddressItem)
    if not c.fetchone():
            c.execute("""INSERT INTO link (address) VALUES("""+AddressItem+""")""")

db=MySQLdb.connect("localhost","×","×","×");
c=db.cursor()

zhaoyh603

使用%s可以嗎

aixcradent

回復(fù) 2# zhaoyh603
可以！

windwiny

用?占位符吧， 值用 () 或 [] 表示

c.execute( ""INSERT INTO link (address) VALUES( ? )""", (AddressItem , ) )