Где здесь ошибка?

Question

[Pickto]

Вот код ,который должен составлять два списка, один с монетами, другой с именами игроков - некий топ-5

sql = 'SELECT money FROM base'
top_RAW = []
for x in cursor.execute(sql):
    top_RAW.append(x[0])
print(top_RAW)
top_RAW.sort(reverse=True)
print(top_RAW)
topMoney = []
topUser = []
n = 0
while n <= 4:
    topMoney.append(top_RAW[n])
    sql = 'SELECT nickname FROM base WHERE money LIKE ?', (topMoney[n])
    for x in cursor.execute(sql):
        topUser.append(x[0])
        n += 1

Проблема в том , что как-только код доходит до

for x in cursor.execute(sql):
    topUser.append(x[0])

Он прекращается
Ошибка:

TypeError: coercing to Unicode: need string or buffer, tuple found

Answer 1

[Pickto]

Решилось все банальным

sql = 'SELECT nickname FROM base WHERE money LIKE "%s"' % topMoney[n]

Comments

[Кирилл Романов]

Никогда не передавайте параметр в запрос простым форматированием строки. Это небезопасно. В вашем случае нужно в execute передать первым параметром 'SELECT nickname FROM base WHERE money LIKE ?', а вторым topMoney[n]

[Sly_tom_cat .]

Если вдруг у кого-то возникнет вопрос почему нельзя добавлять параметр в строку форматированием, то прочитайте про sql-injection: https://ru.wikipedia.org/wiki/%D0%92%D0%BD%D0%B5%D...