0

Я хочу извлечь данные из таблицы sqlite в список и передать этот самый список в html-шаблон. Я попробовал это сделать так:

query = "SELECT * from columnes where name_music='{name}'".format(name=name)
query1 = "SELECT * from article where name_music='{name}'".format(name=name)
articule = cursor.execute(query1)
articule = articule.fetchall()
d = cursor.execute(query)
d = d.fetchall()
print(articule[0][0])
return render_template('composition.html', comp=d, comp1=articule)

Однако,когда я пытаюсь вывести элемент с помощью print у меня выводится ошибка:

введите сюда описание изображения

Возможно,кто-нибудь знает - как это исправить? Или кто-нибудь знает другие способы извлечь данные из базы данных? Заранее спасибо! P.S. Так же хотелось бы сказать,что в таблице article лежит один элемент(она не пустая).

P.S.S если выводить articule[0] получается очень интересно: введите сюда описание изображения То есть сначала он выводит всё,но потом ругается на этот же вывод

5
  • 1
    Напишите для начала просто print( articule ), давайте посмотрим чему оно равно
    – alex
    22 ноя 2021 в 13:47
  • Зачем у вас код два раза продублирован? )
    – CrazyElf
    22 ноя 2021 в 14:09
  • alex, в этом случае ничего не выводится
    – Neon Light
    22 ноя 2021 в 14:15
  • @CrazyElf, поправил
    – Neon Light
    22 ноя 2021 в 14:16
  • Пожалуйста, не добавляйте код и/или ошибки в виде скриншотов. Неудобно читать, невозможно копировать. Добавьте текстом в вопрос (кнопка править)
    – gil9red
    23 ноя 2021 в 9:00

3 ответа 3

0
import sqlite3 as sql
conn = sql.connect('mydb.sqlite')
cur = conn.cursor()
name = 'music'

cur.execute(
    "select * from arcticle where name_music = ?;", [name]
)
article = [*cur.fetchall()]  # or list(cur.fetchall())
# Ну и так далее

0

Вот так должно быть:

query1 = "SELECT * from article where name_music='{name}'".format(name=name)
cursor.execute(query1)
data = cursor.fetchall()
print(data[0][0])
3
  • Та же ошибка.У меня в третей строчке есть fetchall,поэтому вряд ли это бы что-то поменяло.
    – Neon Light
    22 ноя 2021 в 14:27
  • Может быть неверно подставляешь тип данных в запрос и он ничего не возвращает. Попробуй: query = "SELECT * from article where name_music=%s", и выполнить cursor.execute(query , (name,)). Либо возвращается не кортеж, тогда попробуй: print(data[0])
    – Andrew
    22 ноя 2021 в 14:35
  • во втором случае получается очень интересный вывод
    – Neon Light
    23 ноя 2021 в 7:06
0

Тут не нужно вручную формировать строку запроса, используйте биндинги (binding). Это обезопасит от sql-инъекций и оставит заботу о экранировании строки на драйвер

  • Например, у вас запрос формируется вручную SELECT * from columnes where name_music='{name}', а кто-то передает в name такую строку ' or 1=1 or ''=' и у вас получится запрос, который вернет все записи таблицы (это sql-инъекция):
    SELECT * from columnes where name_music='' or 1=1 or ''=''
    

Пример:

articule = cursor.execute("SELECT * from article where name_music=?", [name]).fetchall()
columnes = cursor.execute("SELECT * from columnes where name_music=?", [name]).fetchall()
print(len(articule), articule)
print(len(columnes), columnes)

return render_template('composition.html', comp=columnes, comp1=articule)

PS.

Вторым параметром в execute передается коллекция, обычно это кортеж, но на один элемент он путающим (name,), поэтому использовал список [name]

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.