python sqlite3中列名能不能用变量？

[mChenQ]

execute("update stu set 列名 = 值 where id = 值") 这里的 列名 和列名值能不能都用变量？求大佬解释

[ghostgoodbye]

发下你代码是如何实现的

[mChenQ]

def update_data(item,val,stuid):
#更改item列的值为val
sql = "update stu set ?=? where id=?" #这个语句会有错
curs.execute(sql,(item,val,stuid))

[ghostgoodbye]

你写的这个有点java那种替换的味道。这个方法在python里面不行，请参考python的string.fromat的使用

[ghostgoodbye]

这是sql语句，和python没啥关系了。execute 里面就是个字串而已，看你自己怎么拼

[oyljerry]

先用str字符串format来拼接变量，组成后，再送给execute执行

[mChenQ]

都试过了，把列名当作变量的话，会出错，试了很多种还是不行，不过这种列名做变量对于数据是不安全的

[mChenQ]

def up(item,val,stuid):
sql = "update stu set {}={} where id={}"
curs.execute(sql.format(item,val,stuid))

我这样调用的时候 up("age",33,2) 把2号年龄修改成33，这样不会出错
但是这样up("sex","female",2)修改性别就会报这样的错
sqlite3.OperationalError: no such column: female
为什么这里的值会传到列上去呢？

[fardeas]

你需要peewee

[混沌鳄鱼]

引用 5 楼 Master724 的回复:

def update_data(item,val,stuid):
#更改item列的值为val
sql = "update stu set ?=? where id=?" #这个语句会有错
curs.execute(sql,(item,val,stuid))

要多加一层单引号，在format时会消耗一层
up("sex","'female'",2)