Как устранить ошибку при преобразовании типа данных varchar во float

cursor.execute("INSERT INTO table VALUES (%s, %s, %s)", (var1, var2, var3))
 Обратите внимание, что параметры передаются как кортеж. 
 API базы данных выполняет правильное экранирование и цитирование переменных.  Будьте осторожны, чтобы не использовать оператор форматирования строк (%), потому что 
 он не выполняет никаких экранов или кавычек. 
 
 он подвержен атакам с неконтролируемым строковым форматом  например   SQL injection .