Python 3 sqliteのパラメータ化されたSQLクエリ

Question

私はPython 3とsqliteモジュールを使ってパラメータ化されたSQLクエリを作成しようとしていました。しかし、2つの変数を使用すると、「IndexError：タプル・インデックスが範囲外です」というエラーが発生します。このエラーの原因は何ですか？

sql = ("select exists(SELECT * from USERS where PASSWORD = '{0}' AND USERNAME = '{1}')") 
args = (var1,var2) 
cursor = database_connection.execute((sql).format(args)) 

Answer 1

決してこれは、SQLインジェクション攻撃を要求している、あなたのSQLコマンドで生のエントリに記入してください。

組み込みの埋め込み関数を使用します。

sql = "select exists(SELECT * from USERS where PASSWORD = ? AND USERNAME = ?)" 
args = (var1,var2) 
cursor = database_connection.execute(sql, args)