Как вставить параметры в SQL запрос?

Question

[Tim245]

Как вместо слов (James', 25, 'male', 'USA) вставить переменные которые представленны выше вот исходный код

jo = 'users228'
name = 'James'
age = '25'
male = 'male'
counre = 'USA'
cursor.execute("""
INSERT INTO
  {} (title, age, gender, nationality)
VALUES
  ('James', 25, 'male', 'USA');
""".format(jo))
conn.commit()

Comments

[Алан Гибизов]

Ну? И что не получилось? Пробовал? Ошибки какие?

Answer 1

[Сергей Карбивничий]

Как то так:

cursor.execute("""INSERT INTO название_таблици (title, age, gender, nationality) VALUES(?,?,?,?)""",(name, age, male, counre, ))

Возможны мелкие ошибки, так как не проверял.

Comments

[o5a]

Только автор еще хотел имя таблицы подставлять из переменной, так что в целом так

cursor.execute(f"""INSERT INTO {fo} (title, age, gender, nationality) VALUES(?,?,?,?)""", (name, age, male, counre))

[Сергей Карбивничий]

o5a, Только в sql запросах нельзя использовать f-строки.

[o5a]

Сергей Карбивничий, можно. Передача параметров работает на данные полей, но не на названия таблиц, столбцов.

[Tim245]

o5a, Спасибо огромное ))))

[ZIK1337]

o5a, нельзя из-за возможности sql-инъекций

[o5a]

ZIK1337, а другого выбора нет, механизм передачи параметров не работает с названиями таблиц, полей. Ну и эти значения (название таблицы) контролируются программистом, а не пользователем, так что там инъекций не должно быть по дизайну.