SQLite पैरामीटर प्रतिस्थापन समस्या

Question

पायथन 2.5 के साथ SQLite3 का उपयोग करके, मैं एक सूची के माध्यम से पुन: प्रयास करने की कोशिश कर रहा हूं और आइटम के नाम के आधार पर डेटाबेस से किसी आइटम का वजन खींच रहा हूं।

मैंने "?" का उपयोग करने की कोशिश की पैरामीटर प्रतिस्थापन एसक्यूएल इंजेक्शन को रोकने के लिए सुझाव दिया लेकिन यह काम नहीं करता है। उदाहरण के लिए, जब मैं का उपयोग करें:

for item in self.inventory_names: 
    self.cursor.execute("SELECT weight FROM Equipment WHERE name = ?", item) 
    self.cursor.close() 

मैं त्रुटि मिलती है:

sqlite3.ProgrammingError: Incorrect number of bindings supplied. The current statement uses 1, and there are 8 supplied.

मेरा मानना ​​है कि यह किसी भी तरह डेटाबेस की प्रारंभिक निर्माण के कारण होता है; मॉड्यूल मैंने बनाया है जो वास्तव में डीबी बनाता है 8 बाइंडिंग करता है।

cursor.execute("""CREATE TABLE Equipment 
    (id INTEGER PRIMARY KEY, 
    name TEXT, 
    price INTEGER, 
    weight REAL, 
    info TEXT, 
    ammo_cap INTEGER, 
    availability_west TEXT, 
    availability_east TEXT)""") 

हालांकि, जब मैं प्रत्येक आइटम नाम के लिए कम-सुरक्षित "% s" प्रतिस्थापन का उपयोग, यह सिर्फ ठीक काम करता है। इस तरह:

for item in self.inventory_names: 
    self.cursor.execute("SELECT weight FROM Equipment WHERE name = '%s'" % item) 
    self.cursor.close() 

मुझे यह नहीं पता कि मुझे लगता है कि मेरे पास 8 बाइंडिन क्यों हैं जब मैं केवल एक कॉल कर रहा हूं। मेरे द्वारा यह कैसे किया जा सकता है?

Answer 1

Cursor.execute() विधि अनुक्रम को दूसरे पैरामीटर के रूप में अपेक्षा करता है। आप एक स्ट्रिंग की आपूर्ति कर रहे हैं जो 8 वर्ण लंबा होता है।

self.cursor.execute("SELECT weight FROM Equipment WHERE name = ?", [item]) 

अजगर पुस्तकालय संदर्भ 13.13.3: sqlite3 Cursor Objects

बजाय निम्नलिखित फार्म का उपयोग करें।

Answer 2

क्या आपने यह कोशिश की है? :

for item in self.inventory_names: 
    t = (item,) 
    self.cursor.execute("SELECT weight FROM Equipment WHERE name = ?", t) 
    self.cursor.close() 

cursor.execute() दूसरे पैरामीटर के रूप में अनुक्रम (सूची, tuple) की अपेक्षा करता है। (-> ddaa)

Answer 3

मैं आधा दिन बिताया है यह पता लगाने की क्यों कुछ इस तरह मुझे एक त्रुटि देना होगा की कोशिश कर रहा:

cursor.execute("SELECT * from ? WHERE name = ?", (table_name, name)) 

केवल कि तालिका नाम पता लगाने के लिए parametrized नहीं किया जा सकता। उम्मीद है कि यह कुछ लोगों को कुछ समय बचाने में मदद करेगा।

Answer 4

उद्धरण (क्या माता-पिता का मतलब है?)? माता-पिता मेरे लिए काम करते हैं। मैंने कोशिश की (शाब्दिक) '?' लेकिन मैं

ProgrammingError: Incorrect number of bindings supplied. The current statement uses 0, and there are 1 supplied.

हो रही है जब मैंने किया था:

SELECT fact FROM factoids WHERE key LIKE (?)

के बजाय:

SELECT fact FROM factoids WHERE key LIKE '?'

यह काम किया।

क्या यह कुछ अजगर 2.6 चीज है?

Answer 5

execute("select fact from factoids where key like ?", "%%s%" % val) 

प्रयास करें आप ? के आसपास कुछ भी लपेट नहीं है सब पर, अजगर SQLite सही ढंग से एक उद्धृत इकाई में परिवर्तित होगा।

Answer 6

cursor.execute का तर्क जो डेटाबेस में डाले गए मानों का प्रतिनिधित्व करता है, एक टुपल (अनुक्रम) होना चाहिए। हालांकि इस उदाहरण पर विचार करें और देखें कि क्या हो रहा है:

>>> ('jason') 
'jason' 

>>> ('jason',) 
('jason',) 

पहला उदाहरण इसके बजाय एक स्ट्रिंग का मूल्यांकन करता है; इसलिए एकल मूल्यवान टुपल का प्रतिनिधित्व करने का सही तरीका दूसरे मूल्यांकन में है। किसी भी तरह, आपकी त्रुटि को ठीक करने के लिए नीचे दिया गया कोड।

self.cursor.execute("SELECT weight FROM Equipment WHERE name = ?", (item,)) 

इसके अलावा, तारों के रूप में cursor.execute मूल्य तर्क दे रही है (जो तुम क्या कर रहे) उदाहरण में पहली मूल्यांकन में परिणाम और त्रुटि मिल रहा है में यह परिणाम है।

Answer 7

वस्तुओं का प्रत्येक तत्व एक ट्यूपल होना चाहिए। (आइटम,) का उपयोग करके

for item in self.inventory_names: 
self.cursor.execute("SELECT weight FROM Equipment WHERE name = ?", (item,)) 

आप इसे एक टपल के बजाय एक स्ट्रिंग बना रहे हैं:

names = ['Joe', 'Bob', 'Mary'] 

आप निम्न करना चाहिए: संभालने नाम कुछ इस तरह लग रहा है।