Sqlite 语法错误，即使没有语法错误。帮助？答案

【问题标题】：Sqlite syntax error even though there's no syntax error. Help?Sqlite 语法错误，即使没有语法错误。帮助？
【发布时间】：2011-11-22 20:27:36
【问题描述】：

这是我用来更新我的 sqlite 数据库中信息的代码：

self.c.execute("UPDATE proxydata (proxy, description) VALUES ('" + proxy + "', '" + description + "') WHERE proxy='" + proxy + "'")

但我收到此错误：

sqlite3.OperationalError: near "(": syntax error

在我的一生中，我找不到错误。执行时的两个变量都是格式正确的字符串。

编辑：

这很好用：

self.c.execute("UPDATE proxydata SET description='" + description + "' WHERE proxy='" + proxy + "'")

你可以关闭线程。

【问题讨论】：

【解决方案1】：

使用参数化的 sql：

sql='UPDATE proxydata SET description = ? WHERE proxy = ?'
args=[decription,proxy]
self.c.execute(sql,args)

这显然更容易，因为您不必自己引用参数，因此不易出错。它也更安全，因为参数化 sql 允许 sqlite3 防止 sql 注入。

请注意，如果proxy 或description 本身包含单引号，则需要对其进行转义。您手动构建的 SQL 语句没有正确地转义该类型的引号。这可能是您看到的语法错误的原因。

编辑：正如其他人所指出的，语法错误的真正来源仅仅是UPDATE ... VALUES ... WHERE 不是有效的（sqlite）SQL。 proper UPDATE syntax 是 UPDATE ... SET ... WHERE。

【讨论】：

【解决方案2】：

没有语法错误就没有语法错误。试试这个：

self.c.execute("UPDATE proxydata SET proxy='" + proxy + "', description='" + description + "' WHERE proxy='" + proxy + "'")

【讨论】：