如何在Python SQLite中使用变量引用列？

在Python SQLite中使用变量引用列可以通过使用参数化查询来实现。参数化查询是一种在SQL语句中使用占位符代替实际的变量值的方法，以防止SQL注入攻击并增加代码的可读性和安全性。

下面是使用变量引用列的示例代码：

import sqlite3

# 连接到SQLite数据库
conn = sqlite3.connect('example.db')
c = conn.cursor()

# 创建示例表
c.execute('''CREATE TABLE IF NOT EXISTS employees
             (id INTEGER PRIMARY KEY AUTOINCREMENT, name TEXT, age INTEGER)''')

# 假设要根据列名进行查询，列名保存在变量中
column_name = 'age'

# 使用变量引用列进行查询
c.execute(f"SELECT {column_name} FROM employees")
rows = c.fetchall()

# 打印查询结果
for row in rows:
    print(row)

# 关闭数据库连接
conn.close()

在上面的示例中，我们首先连接到SQLite数据库，并创建了一个名为employees的示例表。然后，我们将要查询的列名保存在变量column_name中。

接下来，我们使用参数化查询的方式构建SQL语句。在这个例子中，我们使用了f-string来在SQL语句中引用变量column_name。注意，在实际应用中，我们需要对用户输入的变量进行验证和过滤，以确保安全性。

最后，我们执行查询并使用fetchall()方法获取查询结果。最后打印出结果。

需要注意的是，SQLite中的参数化查询使用?作为占位符，而不是其他数据库中常见的%s或%d。

关于SQLite和Python的更多信息和用法，请参考腾讯云的SQLite产品介绍链接：https://cloud.tencent.com/document/product/1178/45406