转换为 sql 样式字符串 [重复]

【问题标题】：Converting to sql style string [duplicate]转换为 sql 样式字符串 [重复]
【发布时间】：2013-08-26 22:29:04
【问题描述】：

我有 3 个变量：

var1="abc"
var2="def"
sqlPrefix = "select x,y in myTable where myVar in "

我想创建一个('abc','def')的字符串，所以我可以直接将它连接到sqlPrefx的末尾，所以我的最终字符串是select x,y in myTable where myVar in ('abc','def')

【问题讨论】：

标签： python

【解决方案1】：

一般来说，为了避免sql注入，你不应该像这样手动构造sql查询。

但是，仅供参考，您可以不应该这样做：

sqlPrefix = "select x,y in myTable where myVar in ('%s', '%s')" % (var1, var2)

【讨论】：