在“”附近使用正确的语法？

Question

我正在运行一个Python bot，它连接到SQL数据库并更新表中的值。在

我有以下代码：

mycursor.execute("SELECT * FROM reputation WHERE username = '" + str(critiquer) + "'")

我收到错误“…请检查与您的MySQL服务器版本对应的手册，以了解在第1行的“”附近使用的正确语法”

我做了一些调试，字符串“critizer”没有问题，该行存在于表中。在

希望能深入了解这个问题。在

Answer 1

尝试使用参数化查询：

mycursor.execute("SELECT * FROM reputation WHERE username = '?'", critiquer)