0
def addword():
    global wordInput
    connection = sqlite3.connect('wordDict.db')
    cursor = connection.cursor()
    cursor.execute('''INSERT INTO verbs(Infinitive)
                    VALUES (wordInput)''')
    connection.commit()

Это часть моего кода, в sql-запрос я хочу передать переменную, но выдаёт ошибку:

sqlite3.OperationalError: no such column: wordInput

f-строки не сработали

1
  • Напишите вот так: 'wordInput'
    – Tehnorobot
    26 авг 2021 в 20:28

1 ответ 1

1

Ошибка очевидная - сервер SQLite не знает ничего про переменную wordInput, вот и ругается. На самом деле, на месте этой переменной в SQL запросе должна стоять текстовая константа, являющаяся значением этой переменной! Попробуйте как-то так:

cursor.execute("INSERT INTO verbs(Infinitive) VALUES ('%s')" % wordInput)
6
  • Я поставил минус, так как у такого решения серьезная проблема с безопасностью, а именно проблема с внедрением SQL-кода. 27 авг 2021 в 6:31
  • Спасибо за уточнение, но, поскольку программа только для меня, взламывать будет нечего :)
    – Naytarn
    27 авг 2021 в 8:42
  • Тут программа для вас, а придет другой человек, воспользуется ответом и вставит этот код в свою программу и начнутся реальные проблемы начиная с кражи учетных записей и заканчивая кражей кредиток. 27 авг 2021 в 12:03
  • @RomanKonoval - "проблема с внедрением SQL-кода." - Не могли бы Вы уточнить - давно SQLite стали использовать на HTTP серверах?
    – Sergey
    27 авг 2021 в 15:08
  • Это не так важно. Код часто перекочевывает из проекта в проект. Сегодня sqlite, а завтра - postgres. Зачем учить плохим практикам? Манипуляции со строками для sql запросов - плохая практика. Даже без sql injection в этом коде есть проблема с экранированием кавычек. Как минимум в ответ нужно написать, что это плохая практика. Тогда ответ будет полезен автору для узкой задачи, но не будет распостранять плохие подходы. 27 авг 2021 в 16:54

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.