SQLiteのSELECTに変数を組み込む

Question

前提・実現したいこと

Pythonでsqlite3を使っています
単語帳みたいなものを作っています。
SELECTでテーブルから検索したいのですが、
その検索するワードを、インプット関数でいれたいです。

分からないところ

今、テーブルには英単語を入れる"en"と、日本語を入れる"jp"があります。

c.execute('CREATE TABLE words(en STRING PRIMARY KEY,jp STRING)')

例えば、（eat,食べる）、（have,持つ）というデータが入っている状態で、
input()でユーザーにeatといれてもらうと、「食べる」が表示（検索）されるようにしたいです。どのようにコードを書けばよいでしょうか。

sear = input(ここに任意の英単語を入力してもらう)
cursor.execute('SELECT * FROM words WHERE en = sear')
と書いたのですが、できませんでした。

Answer 1

sqlite3 --- SQLite データベースに対する DB-API 2.0 インタフェース — Python 3.8.1 ドキュメント

を参考にすると良いでしょう。

? を変数の値を使いたいところに埋めておきます。その上で、値のタプルをカーソルの execute() メソッドの第2引数として引き渡します。(他のデータベースモジュールでは変数の場所を示すのに %s や :1 などの異なった表記を用いることがあります。) 例を示します:

# Never do this -- insecure!
symbol = 'RHAT'
c.execute("SELECT * FROM stocks WHERE symbol = '%s'" % symbol)

# Do this instead
t = ('RHAT',)
c.execute('SELECT * FROM stocks WHERE symbol=?', t)
print(c.fetchone())

# Larger example that inserts many records at a time
purchases = [('2006-03-28', 'BUY', 'IBM', 1000, 45.00),
             ('2006-04-05', 'BUY', 'MSFT', 1000, 72.00),
             ('2006-04-06', 'SELL', 'IBM', 500, 53.00),
            ]
c.executemany('INSERT INTO stocks VALUES (?,?,?,?,?)', purchases)

今回の例ではは

cursor.execute('SELECT * FROM words WHERE en = ?', (sear, ))

とすれば良いかと。

Comments

[Meiji_chanman]

返信おくれてしまい申し訳ありません。解答ありがとうございます。
回答者様のコードを実行してみるとエラーにはならない（おそらくあっている）のだと思うのですが、SEARCHした、例えば（eat,食べる）を表示するにはどうすればよいのでしょうか？