执行中的Python sqlite3字符串变量

我尝试在 Python 中执行这个 sqlite3 查询。我将代码减少到最少，sqlite.connect 等有效。

column = 'Pron_1_Pers_Sg'
goal = 'gender' 
constrain = 'Mann'


with con:
    cur = con.cursor()

    cur.execute("SELECT ? FROM Data where ?=?", (column, goal, constrain))
    con.commit()

    rows = cur.fetchall()

    for element in rows:
        values.append(element)

这将返回一个空列表。 如果我对字符串进行硬编码，它就会起作用并返回值。

参数标记只能用于表达式，即值。 您不能将它们用于表名和列名等标识符。

用这个：

cur.execute("SELECT "+column+" FROM Data where "+goal+"=?", (constrain,))

or this:

cur.execute("SELECT %s FROM Data where %s=?" % (column, goal), (constrain,))

（并且在实际完成数据访问之前不要提交。）