执行INSERT、UPDATE等修改数据的SQL语句后，无需调用连接对象的commit()方法，数据也会自动持久化到数据库文件中

可以直接通过数据库连接对象调用execute()方法执行SQL语句，无需创建游标cursor对象

进行参数化查询时，应使用%s作为参数占位符来防止SQL注入攻击

调用sqlite3.connect('test.db')时，如果当前目录下不存在test.db文件，会自动创建该数据库文件并建立连接