用戶輸入

Question

SQLITE INSERT語句有這樣的事情：

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, ?)", datetime('now'), "WHERE ic = '?')", x) 

基本上這個語句將借項目和日期，當特定用戶借用的項目時間。

或者

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, 'datetime()') WHERE ic = ?", x) 

Answer 1

exectute接受參數，但他們遵循的是SQL模板作爲一個元組。

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, ?) WHERE ic = ?)", 
    (datetime.datetime.now(), x)) 

的?佔位符不能用引號括起來'，execute將採取把它們串繞參數x的價值關懷。

編輯：

但你的SQL不會起作用，因爲INSERT不支持where條款，至少在給出values。

sqlite3.OperationalError: near "where": syntax error