Некорректная работа sqlite. Работа с параметрами. Что мне делать?

Question

[Balavnik]

cursor.execute(f'''UPDATE eBase  set  status={status1}   WHERE user_id = {user_id}   ''' )

Параметр status содержит внутри str
Ошибка:

cursor.execute(f'''UPDATE eBase  set  status={status1}   WHERE user_id = {user_id}   ''' )
sqlite3.OperationalError: no such column: statu

Answer 1

[Vindicar]

Во-первых, проверить структуру таблицы eBase, какие столбцы там есть.
Во-вторых, никогда не использовать форматирование строк для составление запросов.
Для этой цели есть parametrized queries.

Comments

[Balavnik]

Пробовал параметры с %,та же история. В табличке все на месте,если подать в status1"status" спокойно работает.

[Vindicar]

Balavnik, покажи код с плейсхолдерами.
Я знаю, почему у тебя проблема, но всё равно использовать f-строки не надо.

[retUrn3d]

Vindicar, ну использование f-строк допустимо там, где входные данные не формируются пользователем.

[Vindicar]

retUrn3d, ну строго говоря, где входные данные формируем мы сами. Но даже в этом случае у нас будут проблемы, как только придётся вставлять строки. Собственно, на это автор и напоролся. Он вставляет строку без кавычек, поэтому sqlite интерпретирует её как имя столбца. А если бы вставлял строку с кавычками, был бы облом со строкой, содержащей кавычку. И так далее.
Вот поэтому не надо использовать форматирование строк для формирования запросов. Есть только два сценария, когда это допустимо:
1. Динамические имена таблиц/столбцов
2. Динамическое формирование блока WHERE. Причем в этом случае тоже нужно формировать WHERE с плейсхолдерами, а не сразу со значениями.

[o5a]

Balavnik,

Пробовал параметры с %,та же история.

Видимо невнимательно читали указанную документацию. Нужно не с '%' (это по сути то же самое форматирование), а именно передавать параметрами, смотрите '?'.