PythonでSQLite3 UPDATEエラーが発生しました

Question

次のSQL文を実行するとエラーが発生しますか？

key = 'field_a' 
    value = '01/01/2011' 
    #self.testac = '010101010' 

    self.qry.execute('''UPDATE data_base SET ?=? WHERE atnumber = ?''',(key, value, self.testac)) 
    self.qry.commit() 

キーと値は、ユーザーが編集したいフィールドに基づいて動的に生成されるため、SETステートメントには？=？

アイデア？

ありがとうございます！

Answer 1

推測すると、?構文はパラメータバインディングのみです。つまり、の値を適切にフォーマットされエスケープされた文字列に変換されたバインドされたパラメータに挿入します。一般的な文字列置換機能ではありません。列名には通常の文字列置換を使用します。例えば

、あなたが使用したい：

key = 'field_a' 
value = '01/01/2011' 
#self.testac = '010101010' 

sql = '''UPDATE data_base SET %(key)s=? WHERE atnumber = ?''' % dict(key=key) 
self.qry.execute(sql, (value, self.testac)) 

Answer 2

?構文は唯一のインジェクション攻撃（example）から保護するために値を結合するためにあります。

=の左側のユーザー入力を受けようとするなら、あなた自身でそれを浄化しなければなりません。動的にステートメントを生成するには、すべてのPython文字列メソッドが動作しますが、 ですが、実際にはこれを行うべきではありません。

良い方法はペアの辞書を持っているだろう{key:sql_str}

call_dict = {'col_name':'UPDATE data_base SET col_name=? WHERE atnumber=?'} 
self.qry.execute(call_dict[key],(value,self.testac)) 

[編集、固定タイプミス]