1

Возникла проблема при создании таблицы в SQLite3 напрямую через код

Сам код:

chatid = message.chat.id

c.execute("""CREATE TABLE IF NOT EXISTS ?(
id INT,
admins INT,
nick TEXT,
warns INT,
vip INT), (chatid,)
""")
db.commit()
await message.answer("Табличка создана")

При попытке все это выполнить, вылезает трейсбэк:

Traceback (most recent call last):
  

File "C:\Users\Глеб\AppData\Local\Programs\Python\Python310\lib\site-packages\aiogram\dispatcher\dispatcher.py", line 415, in _process_polling_updates
    for responses in itertools.chain.from_iterable(await self.process_updates(updates, fast)):
  File "C:\Users\Глеб\AppData\Local\Programs\Python\Python310\lib\site-packages\aiogram\dispatcher\dispatcher.py", line 235, in process_updates
    return await asyncio.gather(*tasks)
  File "C:\Users\Глеб\AppData\Local\Programs\Python\Python310\lib\site-packages\aiogram\dispatcher\handler.py", line 116, in notify
    response = await handler_obj.handler(*args, **partial_data)
  File "C:\Users\Глеб\AppData\Local\Programs\Python\Python310\lib\site-packages\aiogram\dispatcher\dispatcher.py", line 256, in process_update
    return await self.message_handlers.notify(update.message)
  File "C:\Users\Глеб\AppData\Local\Programs\Python\Python310\lib\site-packages\aiogram\dispatcher\handler.py", line 116, in notify
    response = await handler_obj.handler(*args, **partial_data)
  File "C:\!python\проекты\bot_chat\main.py", line 64, in botstart
    c.execute("""CREATE TABLE IF NOT EXISTS ?(
sqlite3.OperationalError: near "?": syntax error
3
  • никак нельзя назвать таблицу содержимым переменной? Это второе, что пришло на ум. Первое было поставить перед запросом f и с помощью фигурных скобок "впилить" переменную, но это тоже провалилось
    – Pythonist
    7 ноя 2022 в 12:09
  • Таблицу нельзя назвать используя "?". Либо попробуйте [?].
    – Jazzis
    7 ноя 2022 в 12:09
  • А Вы где-то передаете название таблицы в execute ?
    – Jazzis
    7 ноя 2022 в 12:10

1 ответ 1

2

создавайте таблицу вот так, если вам надо передать параметр в строку execute

cur = con.cursor()
cur.execute("""CREATE TABLE IF NOT EXISTS %s(
id INT,
admins INT,
nick TEXT,
warns INT,
vip INT)
""" % (str(chatid)),)
3
  • А не лучше кортеж передавать с данными после строки запроса? Есть риск SQL инъекции
    – Ovsenka
    7 ноя 2022 в 13:00
  • 1
    @Ovsenka В том то и дело, что подставлять названия таблиц и колонок нельзя нормальным образом, только вот так. Безопасный механизм есть только подстановки значений.
    – CrazyElf
    8 ноя 2022 в 6:14
  • Ах, да, только форматированием строки :) т.е без параметризация. Не знал. Вот тут кстати был вопрос как правильно подставлять
    – Ovsenka
    8 ноя 2022 в 7:59

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.