在MySQL子查询

Question

team = input("Enter the team name: ") 

cursor = db.cursor() 

sql = "SELECT * FROM `flash_data_archive` WHERE `event_id` IN (SELECT `alternate_id` from `event_list` where `category` = %s)" % team 

cursor.execute(sql) 

什么是正确的符号有用户对“团队”中输入的字符串用于在SQL subsuery类别字段使用Python变量？

Answer 1

从字符串中删除% team。相反，它应该是.execute的参数。

cursor.execute(sql, team) 

这将正确地逃避它。