python - 使用 Python 更新表时 Sqlite 出错

Question

我正在使用 python 来更新 Sqlite 表中的条目。我使用的命令是:

handle.execute("UPDATE RECORD set NAME=%s DEVICE=%s PROJECT=%s IP=%s COMMENT=%s where ID = %s"%(arg[2],arg[3],arg[4],arg[5],arg[6],arg[1]))

对此我得到一个错误:

sqlite3.OperationalError: near "DEVICE": syntax error

我无法理解 Device 具体出了什么问题。我还检查了变量是否符合预期。数据库有一个名为 device 的列，可以使用此 python 文件打开/访问和编辑数据库。

Answer 1

设置项之间缺少逗号。

除此之外，不使用字符串格式，pass parameters防止SQL注入(inject):

handle.execute(
    """UPDATE RECORD
    SET NAME=%s, DEVICE=%s, PROJECT=%s, IP=%s, COMMENT=%s
    WHERE ID = %s""",
    (arg[2], arg[3], arg[4], arg[5], arg[6], arg[1]))

更新如果您坚持使用字符串格式，则应引用 %s:'%s'