当我使用正确的列名和正确的语句时，为什么我的SQL查询会不断出现错误？

Question

我正在尝试使用MySQL Python和Flask创建书籍数据库系统。我的书籍表中的3列是标题，作者和publish_year。

我有一个sql命令

"SELECT * FROM Books WHERE title=" + str(title)"

，每当我尝试用端点调用我的端点时，

http://127.0.0.1:5000/getbookfromtitle/Twilight

我会发现

 Unknown column 'Twilight' in 'where clause'

任何人是否知道会导致此错误的是什么？ 我的完整烧瓶功能是

@app.route("/getbookfromtitle/<title>", methods=["GET"])
def getBookFromTitle(title):
    if request.method == "GET":
        sql = "SELECT * FROM Books WHERE title=" + str(title)
        mycursor.execute(sql)
        result = mycursor.fetchall()

        for x in result:
            print(x)
        return str(result)

Answer 1

没关系，我想我已经弄清楚了。

在这样做之后，我必须这样做

mycursor.execute("SELECT * FROM Books WHERE title=%s", (title,))

，它出于某种原因而起作用。