使用问号在sqlite3中进行参数化查询

Question

我正在将sqlite3模块与Python配合使用，到目前为止已经有了这段代码。 在数据库中，我存储了每天的天气状况，现在我需要我的代码用更新的数据替换某些行。 该代码应该在寻找datetime等于new_data[0] 。

我将查询参数化的方式是错误的，但是无法找出正确，最优雅的解决方法！

new_data = ['12 Mar 2014', 'sunny', 20, 12]

conn = sqlite3.connect(database_file)
c = conn.cursor()
c.execute("UPDATE weather SET datetime = ?, condition = ?, high = ?, low = ? WHERE datetime = %s" new_data, %new_data[0])

Answer 1

您正在混用带字符串操作的参数化查询。 首先，这是非常不安全的，其次，您在语法上产生了问题（查询字符串后缺少逗号）。 尝试以下方法：

new_data = ('12 Mar 2014', 'sunny', 20, 12, '12 Mar 2014',)

conn = sqlite3.connect(database_file)
c = conn.cursor()
c.execute("UPDATE weather SET datetime = ?, condition = ?, high = ?, low = ? WHERE datetime = ?", new_data)

可以在这里找到更多详细信息： https : //docs.python.org/2/library/sqlite3.html