pythonのSQLiteAPIのexecuteメソッドの文法エラー 文字列置換ができない

Question

pythonとSQLiteを用いて、sqliteファイルにデータを送信しようとしています。
pandasのdataframeにあるデータが保存されています。
execute文を用いて、python上からクエリを実行しようとしているのですが、
その際table名を直接打ち込むのではなく、変数から引っ張れるようにしたいです。
execute文の文法エラーから抜け出せず四苦八苦しているのでアドバイスを頂けるとうれしいです。

試したコード一覧

１
cur.execute('CREATE TABLE ? ('column名'),(tablename)')
2.
cur.execute('CREATE TABLE {}.format(tablename)('column名')')
3.
cur.execute('CREATE TABLE %s %tablename('column名')')
4.
cur.execute('CREATE TABLE '%s' %'tablename'('column名')')

エラーコードは以下になります。

---------------------------------------------------------------------------
OperationalError                          Traceback (most recent call last)
<ipython-input-1818-343e6b2e2a93> in <module>()
----> 1 cur.execute('CREATE TABLE ? (tablename_new)(''変数1'', ''変数2'',''変数3'',''変数4'', ''変数5'', ''変数6'')')

OperationalError: near "?": syntax error

Answer 1

他の部分はわかりません。
SQLでは文字列中のシングルクォートはシングルクォートを2つ重ねて記述します。

cur.execute('CREATE TABLE ? (''column名''),(tablename)')

Comments

[sandyur]

試してみたところ、無事文法エラーを抜け出すことが出来ました！
ありがとうございます！！

[sandyur]

その後、?の近くに文法エラーがあると出るようになってしまいました・・・

[sandyur]

お手数ですが、アドバイスいただけるとうれしいです。。。

[Orlofsky]

差支えない限り、エラーメッセージは表示された内容をそのまま載せましょう。
で、回答してくれる人が現象を再現できるだけの情報を載せるのは質問者としての最低限のマナーです。

[sandyur]

エラーコード記載しました、ご指摘ありがとうございます。

[sandyur]

丁寧に教えてくださり、ありがとうございます。感謝します。

Answer 2

質問文にはテーブル定義とスクリプトをできるだけ記載してくださいな。

以下はf文字列を使ったサンプルソースコードです。ご参考まで。

# -*- coding: utf8 -*-
import sqlite3
from contextlib import closing

tablename = 'sample'


def drop_table(cur: sqlite3.Cursor) -> None:
    sql = f"drop table if exists {tablename}"
    print(sql)
    cur.execute(sql)


def create_table(cur: sqlite3.Cursor) -> None:
    column名 = 'id, rnd'
    # f文字列を使う
    sql = f"create table {tablename} ({column名})"
    print(sql)
    cur.execute(sql)


def insert_data(cur: sqlite3.Cursor) -> None:
    import random
    random.seed(42)
    row_count = 0
    for i in range(10):
        sql = f"insert into {tablename} values (?, ?)"
        # bindパラメータを使用する tupleである点に注意
        params = (i, random.randint(0, 500))
        cur.execute(sql, params)
        row_count += cur.rowcount

    print(f"rowcount:{row_count}")


def select_data(cur: sqlite3.Cursor) -> None:
    sql = f"SELECT * FROM {tablename} ORDER BY id"
    print(sql)
    cur.execute(sql)
    for row in cur.fetchall():
        print(row)


def main() -> None:
    db_name = 'database.db'
    with closing(sqlite3.connect(db_name)) as conn:
        cur = conn.cursor()
        drop_table(cur)
        create_table(cur)
        insert_data(cur)
        select_data(cur)
        # コミット忘れに注意！
        conn.commit()


if __name__ == '__main__':
    main()

■余談
1,変数から値を生成するとのことなので、INSERTやUPDATEする時はSQL Injectionを回避するためにbindパラメータを使用してくださいな。
2,SQLiteのデータ確認にはDB Browser for SQLiteが便利です。

■参考情報
sqlite3
CREATE TABLE
Pythonでsqlite

---

2018/02/14追加

cur.execute('CREATE TABLE ? (tablename_new)(''変数1'', ''変数2'',''変数3'',''変数4'', ''変数5'', ''変数6'')')

OperationalError: near "?": syntax error

■翻訳
OperationalError："？"近くに構文エラーがあります。
今回の場合はCREATE TABLE ?　←この?マークが構文エラーの原因です。

tablename_new の値と変数1～変数6の値が質問文には無いので推測で回答しますが、以下のような形になります。

tablename_new = 'sample_new'
変数1 ="item"
変数2 = "cost"
変数3 = "price"
変数4 = "amount"
変数5 = "ctime"
変数6 = "vender"
column_names = ", ".join((変数1, 変数2, 変数3, 変数4, 変数5, 変数6))
sql = f"CREATE TABLE {tablename_new} ({column_names})"
print(sql)
cur.execute(sql)

■余談
1,変数1～6みたいな連番変数は使用目的が分かりづらいため、listやdictで管理するようにするか、個々の名前を正しく付けてくださいな。

2,今回の件とかが特にそうですが、cur.executeで実行するのはSQL文字列なため、実行エラーが発生したときはprint関数で作成したsqlを出力して、SQLの構文エラーになっていないか確認してくださいな。

3,質問する時は
3-1,再現する手順、
3-2,期待されること、そして
3-3,その代わりに観察されたこと。
この3つを意識して質問して頂けると、回答しやすいです。

Comments

[sandyur]

回答ありがとうございます！エラーコード記載しました、ご指摘ありがとうございます。

[sandyur]

文法エラーは脱出することが出来ました！ありがとうございます！
投稿のマナーが至らないことが多く、申し訳ありませんでした。以後改めます。

[umyu]

問題が解決してよかったですー。