Синтактическая ошибка sqlite3?

Question

[Anton]

def add_server(self, server_id, server_name, ignore_id = 0, population_id = 0):
        if self.is_server_exist(server_id): print('Server is already in table'); return
        self.cur.execute('INSERT OR REPLACE INTO servers (server_id,  server_name, channel_id_for_monitoring_population, role_id_for_ignoring_score) VALUES ({}, {}, {}, {})'.format(server_id, server_name, ignore_id, population_id))
        self.conn.commit()
        print(f'Server {server_name} was added')

ERROR: sqlite3.OperationalError: near "server": syntax error

С другой базой данных такая же запись, но все работает. Подскажите, пожалуйста.
Ниже код создания таблицы с полями.

self.cur.execute("""CREATE TABLE IF NOT EXISTS servers (
                    server_id INT PRIMARY KEY,
                    server_name TEXT,
                    channel_id_for_monitoring_population INT,
                    role_id_for_ignoring_score INT);
                    """)

Comments

[Hemul GM]

Строку покажи, которая получается у тебя в результате .Format

Answer 1

[Сергей Горностаев]

Каждую неделю пишу, что не стоит формировать запросы конкатенацией, интерполяцией и форматированием строк. Используйте prepared statements и будет вам счастье.

Comments

[Roman K]

Ну что ты за программист, если ещё не автоматизировал это?!

[Сергей Горностаев]

Roman Kitaev, XD

[Алан Гибизов]

Roman Kitaev, кстати, я что-то туплю в этом вопросе - не могу авторизоваться реквестом на Тостере… есть ли где-нибудь внятное хауту или готовое решение? Ткните носом, пожалуйста.