Как в Python в SQL добавить кавычки, если используются фигурные скобки?

Question

[Галина]

Значение abc =1503915010_3
При выполнении запроса
cur.execute(f"UPDATE telephone SET ABCOUNT = {abc}, delete_abcount = 0 WHERE TEL = {tel} AND ABCOUNT IS NULL")
выводит ошибку
sqlite3.OperationalError: unrecognized token: "1503915010_3"
Я понимаю что нужно поставить кавычки, но как это правильно написать в случае использования фигурных скобок?

Answer 1

[galaxy]

Так. Делать. Не. Надо.

cur.execute(f"UPDATE telephone SET ABCOUNT = :abc, delete_abcount = 0 WHERE TEL = :tel AND ABCOUNT IS NULL", {"abc": abc, "tel": tel})

само все добавится, если типы правильные

Comments

[Галина]

Спасибо за помощь. Работает.

[aab137]

почему не надо? ( (с) школьник, которому 0 лет)

[zexer]

aab137, sql injection

[aab137]

zexer, и только поэтому, ну ладно