sql更新集？ =？ 在哪 =？ （python，sqlite3）

Question

Python，slite3

c.execute("UPDATE accounts SET ? = ? WHERE num=?", (db['choise'], db['data'], db['num']))

所以我不知道这是怎么回事

db是搁置的数据库

Answer 1

列（和表）名称无法参数化 。 对它使用字符串格式，对其余变量使用查询参数化：

c.execute("UPDATE accounts SET {column} = ? WHERE num = ?".format(column=db['choise']), (db['data'], db['num']))

就是说，请确保您正确验证/清除/转义db['choise']值，或确实信任它的来源（尽管在数据库交互方面不信任任何人）。

Answer 2

列名不能作为参数给出。 你可以试试

c.execute("UPDATE accounts SET "+str(db['choise'])+" = ? WHERE num=?", (db['data'], db['num']))