Sqlite — как добавить текст в ячейку бд, если в нем могут содержаться и одинарные, и двойные кавычки?

Question

[ierarhsed]

Вопрос в шапке.

Я делаю телеграм-бота, который сохраняет написанные ему сообщения от людей. При добавлении сообщения с кавычками, мне выдает ошибку near "..." syntax error, часть кода:

save.execute(f'INSERT INTO messages (chat, id) VALUES ({message.chat.id}, {message.id})')
updateText = '''UPDATE messages SET {0} = \"{1}\" WHERE chat = ''' + str(message.chat.id) + ' AND id = ' + str(message.id)

if message.text:
    save.execute(updateText.format('text', message.text.html))
elif message.caption:
    save.execute(updateText.format('text', message.caption.html))

С \"{1}\" так же не работает - раньше там стояли двойные строки, но тогда при двойных в сообщении выдавало ошибку. Я сменил их на одинарные, выдавало ошибку с сообщениями, где есть одинарные. Следуя из этого, у меня есть только два подозрения в голове:
1. Есть какое-то другое обозначение строк, которое не позволит вылезти этой ошибке и о котором я не знаю;
2. Есть вариант добавлять текст с пробелами без кавычек, о котором я так же не знаю
Попытался что-то найти в интернете, но или я плохо искал, или подтверждения моих подозрений просто-напросто не существует. Прошу помощи :(

UPD: попробовал сделать так:

if message.text:
    save.execute(updateText.format('text', message.text.html.replace('"', '\"').replace("'", "\'")))
elif message.caption:
    save.execute(updateText.format('text', message.caption.html.replace('"', '\"').replace("'", "\'")))

Апострофы теперь пропускаются, но двойные кавычки все так же нет

Comments

[Рамис]

Делаем подстановку значения в запрос

Answer 1

[Vindicar]

А всего-то нужно прочитать документацию. Там этот случай описан, и показано, как делать правильно.

con = sqlite3.connect(":memory:")
cur = con.execute("CREATE TABLE lang(name, first_appeared)")

# This is the named style used with executemany():
data = (
    {"name": "C", "year": 1972},
    {"name": "Fortran", "year": 1957},
    {"name": "Python", "year": 1991},
    {"name": "Go", "year": 2009},
)
cur.executemany("INSERT INTO lang VALUES(:name, :year)", data)

# This is the qmark style used in a SELECT query:
params = (1972,)
cur.execute("SELECT * FROM lang WHERE first_appeared = ?", params)
print(cur.fetchall())

Comments

[ierarhsed]

Если бы это так работало, вопроса бы и не было :) Как я понял, это работает только с INSERT, но мне, к сожалению, нужно делать это через UPDATE, иначе придется добавлять каждый столбец под каждое имеющееся значение - условий в коде гораздо больше, чем то, что я показал. Они в принципе идентичны, но с проверкой, существует ли в сообщении вложения и т.п.

Отметил Ваш ответ сразу как решение, но, чуть разобравшись, понял, что этот способ не работает( Выдавало ошибку syntax error в обоих случаях

[o5a]

ierarhsed, оно работает и с UPDATE тоже, просто подстановка переменных работает со значениями, а не с названиями идентификаторов (названия полей, самих таблиц). Но в нормально спроектированной таблице имена полей и не должны быть динамическими.

[Vindicar]

ierarhsed, это работает вообще с любым типом запроса. Проблема в твоём коде.
Единственное ограничение - так можно подставлять только данные, но не имена столбцов/таблиц.

В приведённом примере я вообще не вижу, почему ты не можешь указать имя столбца пряом в запросе, у тебя один фиг это всегда 'text'.

[ierarhsed]

Vindicar, o5a, я готов вас расцеловать, вся моя ошибка крылась только в том, что нельзя было подставлять имена столбцов. Да, в моем примере указывалось только 'text', но в таблице имеются и столбцы 'photo', 'document' и подобные, которые добавлялись в нее таким же способом, показанным в моем вопросе, поэтому просто поставить SET text было нельзя. Может, я глуп, и можно было это сделать как-то легче и без таких костылей, если они такими являются, но как умею :) Спасибо)

[Vindicar]

ierarhsed, странное решение, но да, имена столбцов в принципе допустимо подставлять через форматирование, так как их всё равно определяешь ты сам. А плейсхолдеры подходят для данных.