Как передать в функцию с sqlite запросом, название переменной?

Question

[szjyakgf]

def test(value1, user_id):
   cur.execute("UPDATE users SET ? = ? - 10 WHERE user_id = ?", (value1, value1, user_id))
   conn.commit()
test(sqlid, 345723)
# sqlid это название столбца в таблице sqlite

Но код считает что sqlid это переменная, и ее нужно задать, как решить эту проблему?

Comments

[Алан Гибизов]

Полагаю, надо понять «для чего это всё»? Уверен, тут проблема с архитектурой программы, и вы пытаетесь преодолеть архитектурный недостаток путем построения костыля.
Но если вам очень хочется костыль, и у вас в таблице конечное количество полей, например сделайте генератор запросов через словарь типа {“sqlid”: “sqlid”} и подстановку в генерируемую строку запроса соответствующего ключу значения (хотя бы и через f-строки).
Если имя поля из параметра функции найдется в ключах словаря, сгенерируется валидный запрос. Не найдется - вернёт exception.

Answer 1

[Сергей Горностаев]

Если вам такое понадобилось, значит вы не понимаете принципы работы реляционных баз данных. Схема должна быть статична и известна до запуска кода. Исключения возможны в редких случаях, вроде написания ORM, но и тогда sql-запрос собирается не с помощью prepared statements и тем более не интерполяцией, форматированием или конкатенацией строк.

Answer 2

[Ипатьев]

Во-первых вам надо научиться не путать имена колонок в SQL с переменными в Python.
А во-вторых послушать Сергей Горностаев
И сделать примерно так.

def test(user_id):
   cur.execute("UPDATE users SET sqlid = sqlid - 10 WHERE user_id = ?", (user_id))
   conn.commit()
test(345723)

А если вдруг вы решили, что sqlid надо обязательно передавать через переменную, то внятно объяснить, почему вы так считаете.

Answer 3

[Руслан .]

Если нужно передать имя колонки, то передавайте в процедуру строку, а сейчас передаётся переменная.
Примерно так:
test('sqlid' , 345723)

Comments

[Hemul GM]

GNUBack, "подставлять" - можно, а вот передавать как параметр - нельзя