PYTHON超实用数据库传递参数

---

使用的是PAYTHON来连接的数据库。
传递多个参数的时候
我尝试了如下的方法(不可行)：
１.

sql='''
select %s from stffs where user=%s
'''(a,b)

２．

sql='''
select {} from  user={}
 '''.format(a,b)

３．

sql'''
select %s from staffs where user= %s
'''%[a,b]

然后这上面的方法都不可行
想了很久突然想到字符串拼接。
欣喜若狂，这不是万油精。

sql="select"+str(a)+"from staffs where user="+str(b)