J'ai un problème avec la suppression d'un enregistrement de base de données sqlite3:Comment supprimer un enregistrement de la table?
conn = sqlite3.connect('databaza.db')
c = conn.cursor()
data3 = str(input('Please enter name: '))
mydata = c.execute('DELETE FROM Zoznam WHERE Name=?', (data3,))
conn.commit()
c.close
Tout est bien, mais supprimer ne fonctionne pas! Vous avez des idées?
Merci à tous ceux qui ont essayé de vous aider. Le code est bon:
conn = sqlite3.connect('databaza.db')
c = conn.cursor()
conn.text_factory = str
data3 = str(input('Please enter name: '))
query = "DELETE FROM Zoznam WHERE Name = '%s';" % data3.strip()
print(query)
mydata = c.execute(query)
Ceci est vulnérable à l'injection SQL! – thirtythreeforty
Vérifiez les autorisations de fichier.
Un côté, je préfère la méthode sous forme de jeton:
mydata = c.execute("DELETE FROM Zoznam WHERE Name='%s'" % data3)
Je vous conseille de d'abord faire une chaîne pour la requête, puis l'exécuter. ex:
query = "delete from zoznam where name = '%s' " % data3
c.execute(query)
conn.commit()
sérieusement, où obtenez-vous de telles idées? – SilentGhost
Je ne sais pas pourquoi, mais j'ai eu beaucoup de problèmes à essayer d'exécuter des requêtes dans sqlite en incluant la requête string réelle comme premier argument de la méthode execute, mais je pourrais résoudre ce problème en créant une variable hors de la chaîne à la méthode d'exécution. – Kelmer
Comme indiqué dans la réponse ci-dessus, * toujours * utilise la version paramétrée des commandes sqlite au lieu de créer des chaînes de requête à la main. Cela permettra d'éviter (ou du moins réduire considérablement le risque) pour les injections SQL. – shiin
La syntaxe correcte pour une requête parameterized est:
mydata = c.execute("DELETE FROM Zoznam WHERE Name=?", (data3,))
Assurez-vous que le paramètre utilise la virgule, pour en faire un tuple python.
Cela aidera à empêcher l'injection SQL qui est possible lors du passage dans une chaîne formatée. Plus d'informations sur l'injection SQL here
Affecté here.
il y a une faute de frappe avec le dernier caractère de la chaîne. Le support doit être retiré. Je ne peux pas le modifier car les modifications doivent être de 6 caractères apparemment. –
Oups! Merci! Fixé. –
Essayez avec:
mydata = c.execute('DELETE FROM Zoznam WHERE Name = (?)', (data3))
Sans '' et '?' entre '()'
Qu'est-ce qui ne fonctionne pas exactement? quelle version de python utilisez-vous? – SilentGhost
J'utilise python 3.1 – Risino
Génial, alors qu'est-ce que * supprimer ne fonctionne pas? – SilentGhost