que tienen un problema con la eliminación de un registro de base de datos sqlite3:¿Cómo eliminar el registro de la tabla?
conn = sqlite3.connect('databaza.db')
c = conn.cursor()
data3 = str(input('Please enter name: '))
mydata = c.execute('DELETE FROM Zoznam WHERE Name=?', (data3,))
conn.commit()
c.close
Todo es bueno, pero borrado no está disponible! ¿Alguien tiene alguna idea?
Gracias a todos los que intentaron ayudar. El código correcto es:
conn = sqlite3.connect('databaza.db')
c = conn.cursor()
conn.text_factory = str
data3 = str(input('Please enter name: '))
query = "DELETE FROM Zoznam WHERE Name = '%s';" % data3.strip()
print(query)
mydata = c.execute(query)
¡Esto es vulnerable a la inyección SQL! – thirtythreeforty
Revisa los permisos del archivo.
Un aparte, yo prefiero el método tokenized:
mydata = c.execute("DELETE FROM Zoznam WHERE Name='%s'" % data3)
yo le aconsejo que hacer primero una cadena para la consulta, y luego ejecutarlo. ex:
query = "delete from zoznam where name = '%s' " % data3
c.execute(query)
conn.commit()
en serio, ¿de dónde sacas esas ideas? – SilentGhost
No sé por qué, pero tuve muchos problemas tratando de ejecutar consultas en sqlite que incluía la consulta de cadena real como el primer argumento del método de ejecución, pero de alguna manera pude resolver este problema creando una variable fuera de la cadena y luego pasar al método de ejecución. – Kelmer
Como se indicó en la respuesta anterior, * siempre * usa la versión parametrizada de los comandos sqlite en lugar de crear cadenas de consulta a mano. Esto evitará (o al menos reducirá en gran medida el riesgo) las inyecciones de SQL. – shiin
la sintaxis correcta para una consulta parameterized es:
mydata = c.execute("DELETE FROM Zoznam WHERE Name=?", (data3,))
Asegúrese de que el parámetro utiliza la coma, para que sea una tupla pitón.
Esto ayudará a evitar la inyección SQL, que es posible cuando se pasa una cadena formateada. Más información sobre la inyección de SQL here
Publicación relacionada here.
hay un error tipográfico con el último carácter de la cadena. El soporte debe ser eliminado. No puedo editarlo, ya que las ediciones deben tener 6 caracteres aparentemente. –
¡Uy! ¡Gracias! Fijo. –
intento con:
mydata = c.execute('DELETE FROM Zoznam WHERE Name = (?)', (data3))
Sin la '', y el '?' entre '()'
¿qué exactamente no está funcionando? ¿Qué versión de python estás usando? – SilentGhost
Estoy usando Python 3.1 – Risino
Genial, entonces ¿qué significa * eliminar no funciona * realmente significa? – SilentGhost