Python sqlite3 как избежать ошибку?

Question

[Загир Меджидов]

Хай. Я хз, что уже делать. Как мне проверить есть ли запись с именем 'ban'.

row = cursor.execute("SELECT * FROM moderations WHERE guild_id={0} AND {1}".format(1, 'name=ban'))
if row.fetchone is None:
   print('None')
else:
   print('True')

Но я получаю ошибку ' no such column: ban '
пытался обрабатывать ошибку через try except, но результат такой же.

Comments

[Everything_is_not_so_bad]

Использовать query builder/ORM.

[Загир Меджидов]

мне легче без ORM

Answer 1

[Загир Меджидов]

ИСРАВИЛ.
Нужно было добавить ковычки. Пример: "name='ban'"

Comments

[Сергей Горностаев]

Нужно было не использовать форматирование строк для формирования запроса.

[o5a]

А что мешало это условие сразу включить в запрос?

row = cursor.execute("SELECT * FROM moderations WHERE guild_id=? AND name='ban'", (1,  ))

или параметром, если нужно

row = cursor.execute("SELECT * FROM moderations WHERE guild_id=? AND name=?", (1,  'ban'))

[Загир Меджидов]

o5a, а зачем? В базе 15+ команд и для каждой мне писать отдельный класс с запросами?

Answer 2

[Александр Нестеров]

Для подстановки - используйте методы, описанные в документации к модулю sqlite а не форматирование.

Comments

[Загир Меджидов]

я уже привык к форматированию.

[Александр Нестеров]

Загир Меджидов, тут дело не в привычке.
Во-первых это не безопасно из-за подверженности sql-инъекциям.
Во-вторых - подстановка зачастую спасает от подобных мелких ошибок

[Загир Меджидов]

Для больших проектов я использую MySql, а для дискорд бота я использую sqlite3 и думаю, что мне хватит форматирования вместо методы из доков.

[Александр Нестеров]

Загир Меджидов, оставить дыру в системе, подразумевающей работу с пользователями...
Впрочем - воля ваша.