var = str(var)query_sql(sql = "... where orderNumber = '{var}'")这里单引号不能省 否则sql可能会把字符串整数转为整数 把字符串"1-2"转为-1