2

Хочу называть новую таблицу через переменную, все принципе понятно как сделать, но почему мой способ не работает?

name = "water"

cur.execute("CREATE TABLE ? (id INTEGER PRIMARY KEY AUTOINCREMENT, date DATE, old_counter TEXT, new_counter TEXT, odds TEXT, tarrif TEXT, summa TEXT)",name)

1 ответ 1

3

В качестве SQL параметров можно передавать только литералы (фиксированные значения), но не имена таблиц, столбцов или другие части SQL.

Вы можете собрать SQL динамически:

q = """
CREATE TABLE {table} (
  id INTEGER PRIMARY KEY AUTOINCREMENT, 
  date DATE, 
  old_counter TEXT, 
  new_counter TEXT, 
  odds TEXT, 
  tarrif TEXT, 
  summa TEXT)
"""

и вызывать следующим образом:

cur.execute(q.format(table='my_table'))

Как заметил @Fat-Zer, для того, чтобы избежать неприятных ситуаций (пробелы в имени, использование зарезервированных слов, etc.) лучше "экранировать" имена таблиц (столбцов и т.д.):

SQLite поддерживает четыре вида экранирования:

  1. "keyword" (двойные кавычки) [ANSI SQL-99 Standard]
  2. 'keyword' (одинарные кавычки)
  3. [keyword] квадратные скобки
  4. `keyword` обратные кавычки
4
  • 1
    не хватает жирного напоминания, о том, что если имя таблица получается, от пользователя, то его надо квотировать и экранировать...
    – Fat-Zer
    23 мар 2018 в 17:00
  • @Fat-Zer, хорошая идея, спасибо! 23 мар 2018 в 19:46
  • 2
    из указанных способов, для имён стандартный—это двойные кавычки. Одинарные кавычки используются для строковых констант (sqlite может правила слегка нарушить (не рекомендуется) и по контексту как имя использовать (когда строка не допускается в этом месте)). [] это не стандартный SQL (используется в SQL Server). ```` это не стандартный SQL (используется в MySQL)¶ Рекомендуется по умолчанию экранирование использовать: f'create table "{table}" (...)' sqlite.org/lang_keywords.html
    – jfs
    23 мар 2018 в 20:11
  • @jfs, спасибо, добавил соответствующий комментарий 23 мар 2018 в 20:27

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.