sqlite3.OperationalError：靠近“”：语法错误

Question

你好吗？我希望如此，所以我正在开发一个商业应用程序，但是这在它所说的 sql 中给出了一个错误： sqlite3.OperationalError: near "José": syntax error 好像短语的空白处有错误

cursor.execute(f"""update funcionarios
            set nome = {nome}, senha = {senha}, telefone = {telefone},
                endereco = {endereco}, anotacoes = {anotacao}
            where cpf = {pesq}
            """)

不带空格的名称“ErlonJunior”有效，但带空格的“José Street”返回此错误：

错误 sqlite3.OperationalError：靠近“José”：语法错误：

Answer 1

不要手动格式化您的 SQL 字符串（在您的情况下使用 f 字符串），这很容易出错。您可以在 SQLite3 中使用参数化查询：

import sqlite3

with sqlite3.connect(":memory:") as con:

    cur = con.cursor()

    cur.execute('CREATE TABLE funcionarios (id integer PRIMARY KEY, nome text)')

    cur.execute('INSERT INTO funcionarios (nome) VALUES (:nome)',
      {'nome': 'Rua Jose'})

    cur.execute('UPDATE funcionarios SET nome = :nome WHERE id = 1',
      {'nome': 'Santa Maria'})

    cur.execute('SELECT * FROM funcionarios')
    print(cur.fetchall())

打印出来：

[(1, 'Santa Maria')]