正确的语法在＆＃39;＆＃39;＆＃39;？附近使用

Question

我正在运行一个Python bot，它连接到SQL数据库并更新表中的值。

我有以下代码：

mycursor.execute("SELECT * FROM reputation WHERE username = '" + str(critiquer) + "'")

我收到错误＆＃34; ...查看与您的MySQL服务器版本对应的手册，以便在＆＃39;＆＃39;＆＃39;＆＃39;＆＃39;＆＃39;＆＃39;在第1行＆＃34;

我已经完成了一些调试，字符串＆＃34; critiquer，＆＃34;没有问题。并且该行存在于表中。

会对这个问题有所了解。

Answer 1

尝试使用参数化查询：

mycursor.execute("SELECT * FROM reputation WHERE username = '?'", critiquer)