python简单的把dict拼接成SQL

bing搜索出来的结果，自己拼接SQL明显不安全，不过也很容易改造一下，权且放着做个参考。没办法，现在记忆力真的不太好。