有没有办法使用从制表符分隔文件的标头中提取的变量来创建(SQL DB)的表名?我试过这个:
import sqlite3
conn = sqlite3.connect('cur_test.sq3')
cur = conn.cursor()
#Create a 'test.txt' file for that example
test = open('test.txt', 'w')
test.write('at1t2n')
test.close()
#REMEMBER: header of test.txt = a 1 2 (tab delimited)
with open('test.txt') as f:
header = f.readline().rstrip("n") #Extract the header
a, b, c = header.split("t") #Split it into variable
b, c = int(b), int(c) #Convert some string into integer
req = "CREATE TABLE test (%s TEXT, %s INTEGER, %s INTEGER)" #I need help here
cur.execute(req, (a, b, c))
conn.commit()
显然,cur.execute
失败是因为调用变量的语法错误:
sqlite3.OperationalError: near "%": syntax error
谁能帮我?
在
注释行的字符串后添加以下内容:
% (a, b, c)
更好的是,阅读有关较新的字符串格式样式的信息:https://mkaz.com/2012/10/10/python-string-format/
然后,一般来说,严格避免使用不受信任的字符串输入来构建 SQL 语句。