เชื่อม Python กับ DB (sqlite3)

import sqlite3

conn = sqlite3.connect("app.db")   # เปิด (สร้างไฟล์ถ้ายังไม่มี)
cur = conn.cursor()

cur.execute("""
    CREATE TABLE IF NOT EXISTS users (
        id INTEGER PRIMARY KEY,
        name TEXT NOT NULL,
        age INTEGER
    )
""")

cur.execute("INSERT INTO users (name, age) VALUES (?, ?)", ("Aph", 25))
conn.commit()          # ต้อง commit ถึงจะบันทึกจริง
conn.close()

import sqlite3

conn = sqlite3.connect("app.db")
cur = conn.cursor()

cur.execute("SELECT id, name, age FROM users WHERE age >= ?", (18,))
rows = cur.fetchall()      # คืน list ของ tuple
for row in rows:
    print(row)             # (1, 'Aph', 25)

one = cur.execute("SELECT * FROM users WHERE id = ?", (1,)).fetchone()
conn.close()

name = input("ชื่อ: ")

# ❌ อันตรายมาก — SQL injection
cur.execute(f"SELECT * FROM users WHERE name = '{name}'")
# ถ้าผู้ใช้พิมพ์:  ' OR '1'='1   จะดึงทุกแถว / หรือลบตารางได้

# ✅ ใช้ ? placeholder — ปลอดภัย ไลบรารี escape ให้
cur.execute("SELECT * FROM users WHERE name = ?", (name,))