Как изменить значение в SQLite?

Question

[Артур]

nickname = input('Введите ник: ')
user_login = int(1) #1 для примера

sql.execute(f'UPDATE users SET nick = {nickname} WHERE login = "{user_login}"')
db.commit()

Происходит ошибка:
sqlite3.OperationalError: no such column: огурчик

Answer 1

[galaxy]

Кавычки одинарные надо использовать. И тут nick = {nickname}, и тут login = "{user_login}"

Но лучше, как сказали выше:

sql.execute(f'UPDATE users SET nick = ? WHERE login = ?', (nickname, user_login))

Answer 2

[Сергей Горностаев]

Использовать интерполяцию строк для генерации sql-запроса - это очень плохая идея.

Comments

[Александр]

кто мне уже на пальцах покажет пример что за SQL-инъекцию можно сделать например в коде выше?

[Сергей Горностаев]

Александр Шабельский,

Введите ник: 'жопа'; delete from users; select from users

[gederuzsk]

Сергей Горностаев, я понимаю, что "жопа", но сломать таким ником базу не получается)))))