在MySQL子查詢

Question

team = input("Enter the team name: ") 

cursor = db.cursor() 

sql = "SELECT * FROM `flash_data_archive` WHERE `event_id` IN (SELECT `alternate_id` from `event_list` where `category` = %s)" % team 

cursor.execute(sql) 

什麼是正確的符號有用戶對「團隊」中輸入的字符串用於在SQL subsuery類別字段使用Python變量？

Answer 1

從字符串中刪除% team。相反，它應該是.execute的參數。

cursor.execute(sql, team) 

這將正確地逃避它。