我需要重写处理 POST 请求并将 SQLite3 数据库查询到 python 的 php 脚本。查询现在看起来像这样
cursor.execute("SELECT * from "+requestedProgram+" WHERE start LIKE ? ORDER BY start", (requestedDate,))
在 WHERE 条件起作用之前的第一部分（它并不优雅，但不幸的是，似乎无法对表名进行参数化）。
但是，为了使 LIKE 起作用，我需要在 requestedDate 字符串周围加上引号。如何获取参数/变量的引号？
另一方面：考虑到游标的性质，ORDER BY 语句是否会做任何事情？
【问题讨论】：
使用单引号，不要在 requestedDate 后面使用尾随逗号（它会对其进行元组化），并在字符串中添加尾随通配符。
cursor.execute("SELECT * from "+requestedProgram+" WHERE start LIKE '?' ORDER BY start", requestedDate + '%')
编辑：每个对话线程都更新了下面的 OP。为偶然发现此问题的人添加了详细信息。
【讨论】：
sqlite3.ProgrammingError: Incorrect number of bindings supplied. The current statement uses 0, and there are 1 supplied.，就像使用常规引号暗示 ? 不被识别为参数时一样。
%s 而不是?。
cursor.execute("SELECT ... " (requestedDate,)) 时，我遇到了同样的错误，然后我将其更改为cursor.execute("SELECT ...", str(requestedDate)) 并且它起作用了。
"...LIKE '?' ORDER BY start", str(requestedDate) + '%') per stackoverflow.com/questions/3105249/… 如果start 的值始终以日期戳开头，您应该使用导致LIKE '20140701%' 的内容。