установить переменную как stringvar.get()

Question

У меня есть вопрос, у меня есть код, который делает запрос на выборку:

loginquery = "SELECT * from User " 
loginquery = loginquery + "WHERE UserName="+ loginVar.get() +" AND Password="+ passVar.get()+"" 

Проблема с этим состоит в том, что результат SELECT * от пользователя, где UserName = и пароль =

Как это исправить?

EDIT :::::

Это мой код

loginquery = ("SELECT * from User " 
       "WHERE UserName=%s AND Password=%s") 
bobby = (loginVar.get(),passVar.get()) 

и я

(query.execute(loginquery % bobby) 

мой результат печати:

SELECT * from User WHERE UserName=usernameentered AND Password=passwordentered

Однако в MySQL разъема появляется эта ошибка:

mysql.connector.errors.ProgrammingError: 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND Password=' at line 1 

Почему это?

Answer 1

Вы должны добавить кавычки строковых литералов:

loginquery = ("SELECT * from User " 
       "WHERE UserName='%s' AND Password='%s'")