Почему я получаю ошибку sqlite3.OperationalError: near "любое слово": syntax error?

Question

[Tayrus0]

Вот функция:

def write_comment(message):
        conn = sqlite3.connect("m.db")

        cursorObj = conn.cursor()
        cursorObj.execute(
            f'SELECT comment_text FROM settings WHERE id = {message.chat.id}')

        rows = cursorObj.fetchall()
        if len(rows) == 0:
            cursorObj.execute(
                'INSERT INTO settings(id,comment_text) VALUES(?,?)', (message.chat.id, message.text))
            conn.commit()
        cursorObj.execute(
            f'UPDATE settings SET comment_text = {message.text} WHERE id = {message.chat.id}')

        conn.commit()
        bot.send_message(
            message.chat.id, "✔️ Значение записано")

Таблицу создал так:

cursorObj.execute(
            "CREATE TABLE IF NOT EXISTS settings(comment_text text, post_text text, wall_user_id integer, id integer)")

Когда я ввожу текст в бота, то я получаю:

File "run_server.py", line 136, in write_comment
    f'UPDATE settings SET comment_text = {message.text} WHERE id = {message.chat.id}')
sqlite3.OperationalError: no such column: tertert

Но если я ввожу число, то ошибки нету, почему так?

Comments

[Михаил]

В кавычки может нцжно обернуть

Answer 1

[Сергей Горностаев]

Потому что не стоит использовать интерполяцию строк для формирования SQL-запросов.

Comments

[Tayrus0]

Что мне тогда использовать?

[Сергей Горностаев]

Tayrus0, у вас второй вызов cursorObj.execute() правильный.

[Tayrus0]

Сергей Горностаев, мне надо чтобы он обновлял значение в базе, также мне нужно использовать WHERE, что у меня не получается сделать во втором вызове

[Сергей Горностаев]

Tayrus0, показывайте как делаете, объясняйте подробно, что именно значит не получается.

[o5a]

Tayrus0,

cursorObj.execute(
            'UPDATE settings SET comment_text = ? WHERE id = ?', (message.text, message.chat.id))

[Tayrus0]

o5a, Ваше решение мне подошло, cпасибо.