SQLで条件に合う値を取得したい

Question

データベースはポスグレを使用しています。
テキストボックスに入力された条件でポスグレDBからデータを取得したいです。

現在editboxから入力した値を取得するところまでできているのと、
SQL文を作成してDBからデータを取得するところまでできています。

やりたいこととしては、editboxで取得した値が111とします。
idが111のデータをテーブルから取得したいです。

SQL文で書いて取得するのはわかるのですが、editboxで取得した値を使用して
取得する方法が分かりません。

どなたかご教授ください。

from tkinter import *
import tkinter as tk
import psycopg2

# connect postgreSQL
conn = psycopg2.connect(必要な情報")

# カーソルを取得
cursor = conn.cursor()

root = tk.Tk()
root.title(u"テスト画面")
root.geometry("800x600")

variable = StringVar()

def print_in(event):
    print('テキストボックス',editbox.get())

    # SELECT文の作成
    sql = """
    SELECT id,name,kana,birth,memo
    FROM gs
    """

    cursor.execute(sql)
    aaa = cursor.fetchall()
    print(aaa)

editbox = tk.Entry()
editbox.pack()
editbox.bind("<FocusOut>", func=print_in)
editbox1 = tk.Entry()
editbox1.pack()
root.mainloop()

Answer 1

以下のようにしたらいけないですか？

SELECT文の作成
sql = """
SELECT id,name,kana,birth,memo
FROM gs where id = """ editbox.get()

Comments

[MATLIB]

ご回答いただいたものだと、End of statement expectedとでて実行できないです。

[firegrape]

ごめんなさい、こうですね。
sql = "SELECT id,name,kana,birth,memo FROM gs where id = '%s'" % editbox.get()

もしくは
sql = "SELECT id,name,kana,birth,memo FROM gs where id = ?", editbox.get()

[teamikl]

前者の文字列操作で直接クエリーを構築するのは、SQLインジェクションの脆弱性になります。
プレースホルダー を使いましょう。

Never use % or + to merge values into queries:
https://www.psycopg.org/docs/usage.html#sql-injection

[MATLIB]

プレースホルダーでやるとこんな感じですか？
sql = "SELECT id,name,kana,birth,memo FROM gs where id = (%s)"
cursor.execute(sql,(self.master.txt_1.get()))

[MATLIB]

TypeError: not all arguments converted during string formattingがでます。

[teamikl]

上記URLより。

cur.execute("INSERT INTO foo VALUES (%s)", "bar") # WRONG
cur.execute("INSERT INTO foo VALUES (%s)", ("bar")) # WRONG
cur.execute("INSERT INTO foo VALUES (%s)", ("bar",)) # correct
cur.execute("INSERT INTO foo VALUES (%s)", ["bar"]) # correct

Pythonの解り難い部分なのですが、(value)ではタプルと認識されず、
要素数1 のタプルは　(value,) の様に書きます。
リストであれば単要素の場合のカンマは不要です。

[MATLIB]

なんとか理解できそうです。
ありがとうございます。