Почему я получаю ошибку «sqlite3.OperationalError: no such column: test»?

Question

[old_stalin]

Есть стол

cursor_voice.execute("""CREATE TABLE IF NOT EXISTS voice_data(
            c_name TEXT,
            c_id INT,
            v_name TEXT,
            v_id INT
        )""")

Хочу обновить в нем значения (name_category содержит значение test):

cursor_voice.execute("UPDATE voice_data SET c_name =  {}".format(name_category))
cursor_voice.execute("UPDATE voice_data SET c_id = {}".format(category_private.id))
cursor_voice.execute("UPDATE voice_data SET v_name = {}".format(voice_private))
cursor_voice.execute("UPDATE voice_data SET v_id = {}".format(voice_private.id))
voice.commit()

Вылетает ошибка:

cursor_voice.execute("UPDATE voice_data SET c_name = {}".format(name_category))
sqlite3.OperationalError: no such column: test

Как это решить?

Comments

[Сергей Карбивничий]

Ща придет Модератор, и даст по щам, за спам в тегах. Какое отношение данный вопрос имеет к дискорду и ботам?

Answer 1

[Сергей Карбивничий]

Запросы с параметрами в SQLite
Попробуйте так:

cursor_voice.execute("UPDATE voice_data SET c_name=?",(name_category,))

Только я не пойму смысла в данном запросе.

Comments

[Сергей Горностаев]

Запятую забыли.

[Сергей Карбивничий]

Сергей Горностаев, А где, так как я код не проверял.

[Сергей Горностаев]

Сергей Карбивничий, (name_category,)

Answer 2

[Сергей Горностаев]

Потому что не надо значения в sql-запрос подставлять с помощью форматирования строк.

Comments

[old_stalin]

а как тогда мне записать новое значение?

[Ян]

А почему бы не использовать f-строки?

[Сергей Карбивничий]

Ян, Потому что нельзя использовать f-строки и .format(), так как это ведет к появлению уязвимости(sql injection).

[Сергей Горностаев]

Ян, во-первых, это может привести к sql injection, во-вторых, prepared statements производительнее.