質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SQLite

SQLiteはリレーショナルデータベース管理システムの1つで、サーバーではなくライブラリとして使用されている。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

Q&A

解決済

1回答

8187閲覧

%を使う場合のSQLプレースホルダの書き方を教えて下さい

退会済みユーザー

退会済みユーザー

総合スコア0

SQLite

SQLiteはリレーショナルデータベース管理システムの1つで、サーバーではなくライブラリとして使用されている。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

0グッド

1クリップ

投稿2018/02/20 03:29

##やったこと
python3+SQLITEを使っています。

DBに対してプレースホルダを使って、%記号入りのSQLを発行しようとしています。

まず以下のように書くとエラーが出ました。(connection部分省略)

python

1 SQL="select * from mytable where title like '%?%'" 2 para = ('議事録',) 3 c.execute(SQL,para)

調べて見たのですが情報が見つからず、
自分なりに考えて次のように直してみると、一応期待したように動作しました。

python

1 SQL="select * from mytable where title like ?" 2 inputword='議事録' 3 para=('%' + inputword + '%',) 4 c.execute(SQL,para)

##疑問
以上のように一応動いたのですが、
ただプレースホルダはSQLインジェクションを防ぐ上で非常に重要な処理だと思います。
自己流で間違ったやり方をしていたら大変です。

このやり方は本当に合っているのでしょうか。
また、関連して覚えておくべき情報等ありますでしょうか。
探しても%を使っていない例ばかりで、うまく情報を見つけられませんでした。

教えていただけると助かります。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

あくまで、SQL文のプレースホルダは、を入れるためのもので、LIKEの検索する中身は「全体で1つの値」なので、途中だけ入れることはできません。

また、LIKEの特殊文字のエスケープは、LIKE ? ESCAPE '$'のようにして、「%_$の前に$を入れる」、というような流れになる、とのことです(参考:RubyですがSqlite部分は共通です)。

投稿2018/02/20 04:10

maisumakun

総合スコア145121

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2018/02/20 08:29

ありがとうございます! よくわかりました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問