insert语句引用变量

当在编写 INSERT 语句时，您可以使用变量来引用要插入的值。具体取决于您使用的数据库管理系统和编程语言，以下是一些常见的方法：

1. 使用占位符（placeholder）：许多数据库管理系统和编程语言支持使用占位符来代表要插入的值。您可以将占位符作为变量的占位符，并在执行 INSERT 语句时提供实际的值。例如，在使用 Python 和 SQLite 的情况下，您可以编写如下的代码：

import sqlite3

conn = sqlite3.connect('database.db')
cursor = conn.cursor()

name = 'John'
age = 30

cursor.execute("INSERT INTO table_name (name, age) VALUES (?, ?)", (name, age))
conn.commit()

conn.close()

在上述代码中，`?` 是占位符，`(name, age)` 是要插入的实际值。

2. 字符串拼接：在某些情况下，您可能需要手动构建 INSERT 语句的字符串。在这种情况下，请确保对输入值进行适当的转义和验证，以防止 SQL 注入攻击。以下是一个示例：

import sqlite3

conn = sqlite3.connect('database.db')
cursor = conn.cursor()

name = 'John'
age = 30

query = "INSERT INTO table_name (name, age) VALUES ('" + name + "', " + str(age) + ")"
cursor.execute(query)
conn.commit()

conn.close()

请注意，使用字符串拼接时需要将非字符串类型的变量转换为字符串（如上例中的 `str(age)`）。

无论您选择哪种方法，请确保在将变量值插入到 INSERT 语句中之前，对其进行适当的验证和转义，以防止潜在的安全问题。