Как сделать запрос в sqlite?

Question

[Mishutqa]

Есть запрос
SELECT * FROM table1 WHERE colum1 LIKE '%25%'
Нужно чтобы вместо 25 была переменная age

Comments

[mayton2019]

Вопрос скорее всего лишен смысла т.к. переменные существуют в языках разработки таких как Python, Node но не в контексте запросов SQLite.

Озвучь более полную задачу.

[Mishutqa]

mayton2019,

self.cursor.execute("SELECT * FROM table1 WHERE colum1 LIKE ?", (age,)).fetchmany(1)

, что поставить вместо знака вопроса, чтобы оно работало?

[mayton2019]

Господи да ты издеваешся. Есть строковая интерполяция в Python

Вот так работает.

"SELECT * FROM table1 WHERE colum1 LIKE '{}'".format("%25%")

Опасайся инжекций.

[Сергей П]

mayton2019, нормально! Сам ему показал опасный код и говорит "опасайся". Так делать нельзя. Это прямой путь к SQL-инъекции.
Нужно так:

self.cursor.execute("SELECT * FROM table1 WHERE colum1 LIKE ?", (f'%{age}%',)).fetchmany(1)

[mayton2019]

Сергей Паньков, я как мастер Угвей. Говорю - случайности - не случайны.... Прошлое - забыто.

Юный падаван уже сам будет копать где там инжекция. Ему щас - лишь бы бот разаботал.

[Сергей П]

mayton2019, я из другой школы. Мы считаем, что плохому учить не стоит даже юных падаванов. Особенно юных падаванов.

[mayton2019]

Сергей Паньков, я согласен лишь отчасти. В обучении всегда надо дать возможность упасть и удариться. После этого обучение идет бодрее.

[Сергей П]

mayton2019, но ударить надо прямо во время обучения, а не потом, когда новоиспеченный специалист идёт клепать сайты во фриланс. Там он и сам ударится, и заказчиков позашибает.

[mayton2019]

Да чего там спорить. Я уже отметил ваше решение.

Answer 1

[Сергей П]

self.cursor.execute("SELECT * FROM table1 WHERE colum1 LIKE ?", (f'%{age}%',)).fetchmany(1)

Comments

[Mishutqa]

А если
WHERE ? LIKE colum1
Так можно? age - 1000, а в colum1 - 1