Вы уверены, что не ищете подстановку параметров?
Непосредственно из документации по модулю sqlite3 :
Вместо этого используйте подстановку параметров DB-API. Положил ? в качестве заполнителя везде, где вы хотите использовать значение, а затем укажите кортеж значений в качестве второго аргумента для метода execute () курсора. (Другие модули базы данных могут использовать другой заполнитель, такой как% s или: 1.)
Например:
# Never do this -- insecure!
symbol = 'IBM'
c.execute("... where symbol = '%s'" % symbol)
# Do this instead
t = (symbol,)
c.execute('select * from stocks where symbol=?', t)
# Larger example
for t in [('2006-03-28', 'BUY', 'IBM', 1000, 45.00),
('2006-04-05', 'BUY', 'MSOFT', 1000, 72.00),
('2006-04-06', 'SELL', 'IBM', 500, 53.00),
]:
c.execute('insert into stocks values (?,?,?,?,?)', t)