简单选择查询中的Python sqlite3 OperationalError

Question

在sqlite (python sqlite3)中，我有一个非常简单的查询的奇怪行为

下面是一个有效的查询

cursor = self.con.cursor()
cursor.execute("SELECT * FROM vpro1 ORDER BY :orderby DESC LIMIT 1", {"table": "vpro1", "orderby": self.unit_timestamp})

但这一次抛出了一个错误

cursor = self.con.cursor()
cursor.execute("SELECT * FROM :table ORDER BY :orderby DESC LIMIT 1", {"table": "vpro1", "orderby": self.unit_timestamp})

例外情况是

sqlite3.OperationalError: near ":table": syntax error

因此，当我尝试为表名使用qmark时，它会抛出一个错误，如果我在查询中对其进行硬编码，它就会起作用，我使用的任何东西(qmark、hardcode、name )都可以使用:orderby。与qmark样式相同的行为(?，？使用元组)

谢谢你的建议！

Answer 1

您不能使用DB API来完成表名。我不确定这是什么原因，但我在过去也遇到过同样的问题。它不能在SQLite或MySQL中工作，也可能在其他系统中工作。

有关解决方法，请参阅Donald Miner对另一个问题的回答。

def scrub(table_name):
    return ''.join( chr for chr in table_name if chr.isalnum() )

scrub('); drop tables --')  # returns 'droptables'

然后将其作为格式字符串传递。

table = "vpro1"
cursor.execute("SELECT * FROM {0} ORDER BY :orderby DESC LIMIT 1".format(scrub(table)), {"orderby": self.unit_timestamp})