python sqlite3的編輯測試寫入失敗

python sqlite3

s4028600 2021-03-09 21:47:19 ‧ 2241 瀏覽

import sqlite3

conn = sqlite3.connect("test.db")
cursor = conn.cursor()
print('Connect ok')

#建立表
cursor.execute(
'''CREATE TABLE HUMAN
(ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL);''')

print('Table created.')
conn.commit()

#新增資料
cursor.execute("INSERT INTO HUMAN (ID,NAME,AGE) VALUES (?,?,?)",(1, 'Wendy', 16))

不知道為什麼
無法寫入
這是正常現象嗎?
還是我的程式碼問題?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

一級屠豬士

iT邦大師 1 級 ‧ 2021-03-09 22:35:24

最佳解答

#!/usr/local/bin/python3
import sqlite3

conn = sqlite3.connect("test.db")
cursor = conn.cursor()
print('Connect ok')

#建立表
cursor.execute(
'''CREATE TABLE HUMAN
(ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL);''')

print('Table created.')
conn.commit()

#新增資料
cursor.execute("INSERT INTO HUMAN (ID,NAME,AGE) VALUES (1,?,?)",('Wendy', 16))
conn.commit()
conn.close()

後面要補上 commit, 另外要記得 close.

回應 6
分享
檢舉

看更多先前的回應...收起先前的回應...

海綿寶寶 iT邦大神 1 級 ‧ 2021-03-09 22:43:14 檢舉

沒想到連 sqlite3 這種迷你資料庫也難不倒您

s4028600 iT邦新手 5 級 ‧ 2021-03-09 22:49:26 檢舉

我後面有很多不相關的
在測試時都刪掉
然後就誤刪了……

想問一下
那個問號能夠用f-string之類的寫法嗎
他變數只能用問號嗎

一級屠豬士 iT邦大師 1 級 ‧ 2021-03-09 23:38:10 檢舉

#!/usr/local/bin/python3
import sqlite3

conn = sqlite3.connect("test.db")
cursor = conn.cursor()

cursor.execute("INSERT INTO HUMAN (ID,NAME,AGE) VALUES (2,'測試',17)")

id = 3
iname = 'fstring'
iage = 18

stmt = f"INSERT INTO HUMAN (ID,NAME,AGE) VALUES ({id}, '{iname}', {iage})"
print(stmt)
cursor.execute(stmt)

conn.commit()
conn.close()

s4028600 iT邦新手 5 級 ‧ 2021-03-10 07:28:31 檢舉

原來字串還是要打冒號
感謝

froce iT邦大師 1 級 ‧ 2021-03-10 08:35:04 檢舉

那個問號能夠用f-string之類的寫法嗎

字串拼接的方式要注意sql injection。

https://docs.python.org/zh-tw/3/library/sqlite3.html
通常你的 SQL 操作需要使用一些 Python 变量的值。你不应该使用 Python 的字符串操作来创建你的查询语句，因为那样做不安全；它会使你的程序容易受到 SQL 注入攻击（在 https://xkcd.com/327/ 上有一个搞笑的例子，看看有什么后果）

推荐另外一种方法：使用 DB-API 的参数替换。在你的 SQL 语句中，使用 ? 占位符来代替值，然后把对应的值组成的元组做为 execute() 方法的第二个参数。

也就是一開始一級屠豬士大提供的方式。