python + SQLite, insérer des données à partir de variables dans la table

Question

je peux insérer des valeurs dans une table hardcoded SQLite sans problème, mais je suis en train de faire quelque chose comme ceci:

name = input("Name: ") 
phone = input("Phone number: ") 
email = input("Email: ") 

cur.execute("create table contacts (name, phone, email)") 
cur.execute("insert into contacts (name, phone, email) values"), (name, phone, email) 

Je sais que cela est faux, et je ne peux pas trouver comment le faire fonctionner. Peut-être que quelqu'un pourrait me diriger dans la bonne direction.

Answer 1

Vous pouvez utiliser ? pour représenter un paramètre dans une requête SQL:

cur.execute("insert into contacts (name, phone, email) values (?, ?, ?)", 
      (name, phone, email))