用户输入

Question

SQLITE INSERT语句有这样的事情：

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, ?)", datetime('now'), "WHERE ic = '?')", x) 

基本上这个语句将借项目和日期，当特定用户借用的项目时间。

或者

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, 'datetime()') WHERE ic = ?", x) 

Answer 1

exectute接受参数，但他们遵循的是SQL模板作为一个元组。

c.execute("INSERT INTO data(borrow, dateTimeIN) VALUES(1, ?) WHERE ic = ?)", 
    (datetime.datetime.now(), x)) 

的?占位符不能用引号括起来'，execute将采取把它们串绕参数x的价值关怀。

编辑：

但你的SQL不会起作用，因为INSERT不支持where条款，至少在给出values。

sqlite3.OperationalError: near "where": syntax error