無法插入值到SQLITE

Question

所以我創建了一個簡單的表：

c.execute('''CREATE TABLE IF NOT EXISTS friendList (name)''') 

然後我有一個變量「農佈雷」，這包含字符串「加布裏埃爾」。

然後我嘗試以下方法：

c.execute("INSERT INTO friendList VALUES (nombre);") 

而得到這樣的：

sqlite3.OperationalError: no such column: nombre 

我在做什麼錯？

Answer 1

嘗試：

c = conn.cursor() 
c.execute("INSERT INTO friendList VALUES (?)", (nombre,)) 
conn.commit() <-- important, needed to save transaction 

由於​​是一個變量，可以綁定這種方式。你可以可以直接通過連接插入它，但是這會打開你到SQL注入。