SQlite（sqlite3 python）に非常に長い文字列を保存するには？

Question

私はSQliteデータベースに保存する長い文字列を持っています（sqlite3モジュールとPython 3.5を使用しています）。文字列が約500,000文字になるまでうまく動作します。

Traceback (most recent call last): 
[...] 
sqlite3.OperationalError: near "SomeWord": syntax error 

マイコード：：それはで失敗するよりも、それが長くなる場合

cursor.execute("UPDATE data SET raw_str='{}' WHERE id=1".format(long_string)) 
connection.commit() 

私の文字列は、約6ミルの長さの生データ列です。それでも、私はより大きなデータ（10〜100倍）で作業することを期待しています。

Answer 1

次のようにエラーメッセージを再現できます。 long_stringは、一重引用符で囲まれています。

import json, sqlite3 
db = sqlite3.connect('tmp.sqlite3') 
cursor = db.cursor() 
cursor.execute("create table data (raw_str STRING, id INT)") 
long_string = json.dumps(["' SomeWord"]) 
cursor.execute("Update data SET raw_str='{}' where id=1".format(long_string)) 

Traceback (most recent call last): 
    File "<stdin>", line 1, in <module> 
sqlite3.OperationalError: near "SomeWord": syntax error 

cursor.execute("Update data SET raw_str=? where id=1", [long_string]) 
# works 

str.formatを使用して、文字列データをSQLクエリに置き換えないでください。あなたのデータには一重引用符が含まれているため、誤って自分自身でSQLインジェクション攻撃を行ってしまったようです。

あなたのためにラッキーな文字列には'; drop table data; --が含まれていませんでした。