Python 3 - Mysql.connector username = variableの行を削除するにはどうしたらいいですか？

Question

私はこの問題で多くの問題を抱えており、スタックオーバーフローとWebで答えをチェックしています。私はここで

私のコードです（+ [変数] "USERNAME =はどこからDELETE"）このステートメントで変数を代用しようとしています：

import mysql.connector as mysql 

global usr_to_rmv 
usr_to_rmv = 'Hoyt' 

global from_table 
from_table = "accounts" 

global from_db 
from_db = "users" 

global from_column 
from_column = "username" 

cnx = mysql.connect(user = 'root', password = 'mag1c1234', 
         host = 'localhost', 
         database = from_db) 

cursor = cnx.cursor() 

# Uncomment to reset new data to 1 
cursor.execute("ALTER TABLE accounts AUTO_INCREMENT = 1") 

removeuser = ("DELETE FROM" + " " + from_table + " " + "WHERE" + " " + from_column + "=" + usr_to_rmv); 

cursor.execute(removeuser) 

query_1 = ("SELECT * FROM accounts"); 
cursor.execute(query_1) 

for row in cursor.fetchall(): 
    print(row) 

cnx.commit() 
cursor.close()     
cnx.close() 

感謝すべてのヘルプ。感謝:)

編集：これは私がmysql.connector.errors.ProgrammingError遭遇していますエラー：1054（42S22）：「where句」

Answer 1

に不明な列「ホイトを」あなたは、一般的に構築する必要はありませんそのような変数を連結してSQL文を作成し、代わりにparameratized文を使用します。あなたは絶対にあなたが（ちょうどあなた完全に確認することができ、テーブルとカラム名の変数のデータを使用する必要がある場合

sql_delete = "DELETE FROM accounts WHERE username = %s" 
sql_data = (usr_to_remove,) 

cursor.execute(sql_delete, sql_data) 

：%sあなたがexecuteに2番目のparamとして渡し、あなたの変数データが​​欲しいプレースホルダ（あります）、データがある正確に何を知っているが、パラメータとしてエスケープしなければならないデータ渡しし続ける：。。

sql_delete = "DELETE FROM " + from_table + " WHERE " + from_column + " = %s" 
sql_data = (usr_to_remove,) 

cursor.execute(sql_delete, sql_data) 

は、より多くの例を参照してくださいhere第2の経路を行く場合にも、あなたがpotential downsidesを理解していることを確認し