Поиск в базе данных SQLite с помощью переменных Python

Question

Поиск в базе данных SQLite с помощью переменных Python

1

У меня есть база данных SQLite, которую я бы хотел искать с использованием переменных Python, например:

cur.execute("SELECT * FROM list WHERE InstitutionName=Variable")

В идеале это позволило бы мне вернуть каждую строку в виде списка в более крупный список, содержащий все строки, которые ищет пользователь. Я понимаю, что у меня выше, это псевдокод. Как я мог это написать?

Molly Walters 19 фев. 2013, в 06:06

Источник

Теги:

sqlite

python

sqlite3

3 ответа

0

Если вы хотите отобразить несколько записей из базы данных, вы можете использовать ключевое слово (LIKE) в запросе sql:

("SELECT * FROM TABLENAME WHERE name LIKE'%?%'",(Variable,))

Jawad Saqib 20 май 2019, в 10:15

0

Если вы хотите использовать как

cur.execute("SELECT * FROM list WHERE InstitutionName like '%'||?||'%'", (Variable,))

Punnerud 15 дек. 2018, в 12:55

Ещё вопросы

Xymostech · Accepted Answer · 2013-02-19T02-34-00.000Z

Я думаю, что вы хотите использовать функцию замены параметров:

cur.execute("SELECT * FROM list WHERE InstitutionName=?", (Variable,))

Там больше документации в действительной команде выполнения и в четвертом окне кода кода на странице документов sqlite3.

Обратите внимание, что вы явно не должны использовать функцию % или format поскольку это восприимчиво к атакам при инъекциях:

# NEVER DO THIS
cur.execute("SELECT * FROM list WHERE InstitutionName='%s'" % (Variable,))

Я бы проголосовал, если бы у меня было достаточно репутации! Это именно то, что я хотел сделать! Большое вам спасибо <3