无法插入值到SQLITE

Question

所以我创建了一个简单的表：

c.execute('''CREATE TABLE IF NOT EXISTS friendList (name)''') 

然后我有一个变量“农布雷”，这包含字符串“加布里埃尔”。

然后我尝试以下方法：

c.execute("INSERT INTO friendList VALUES (nombre);") 

而得到这样的：

sqlite3.OperationalError: no such column: nombre 

我在做什么错？

Answer 1

尝试：

c = conn.cursor() 
c.execute("INSERT INTO friendList VALUES (?)", (nombre,)) 
conn.commit() <-- important, needed to save transaction 

由于​​是一个变量，可以绑定这种方式。你可以可以直接通过连接插入它，但是这会打开你到SQL注入。