python、SQLiteでtext型の値の格納に失敗

Question

前提・実現したいこと

pythonでSQLiteを使ってデータベースに接続し値を格納したい。
text型の変数your_nameを用いてデータベースに値を格納したい。

発生している問題・エラーメッセージ

text型の値の格納を試みた結果エラーが出ているが意味が分からない。
以下がエラー文です。
3度実行しています。
1番目がtext型の値格納(エラー)
ここで一度データベースを削除
2番目がint型の値格納(正常動作)
3番目がint型の値格納2回目(エラー)←投稿後解決、pyファイルではなくdbファイルを実行していた。

(base) C:\Users\Anonymous>cd web

(base) C:\Users\Anonymous\web>cd cgi-bin

(base) C:\Users\Anonymous\web\cgi-bin>python Debug.py
Traceback (most recent call last):
  File "Debug.py", line 33, in <module>
    cur.execute("insert into studentTable(your_name)values({0});".format(input_your_name))
sqlite3.OperationalError: near "name": syntax error

(base) C:\Users\Anonymous\web\cgi-bin>python Debug.py
5678

(base) C:\Users\Anonymous\web\cgi-bin>python Debug.db
  File "Debug.db", line 1
    SQLite format 3
                ^
SyntaxError: invalid syntax

(base) C:\Users\Anonymous\web\cgi-bin>

該当のソースコード

#! /usr/bin/env python3

import sqlite3
import csv
import sys
import io

# windowsにおける文字化け回避
sys.stdout = io.TextIOWrapper(sys.stdout.buffer, encoding="utf-8")

# 使用するデータベースを指定
db_path = "Debug.db"

# student.dbを使ってsqlite3を起動
con = sqlite3.connect(db_path)

# 属性名で値を取り出すように設定
con.row_factory = sqlite3.Row

# カーソル(sqlでデータベースを操作するやつ)を作成
cur = con.cursor()

htmlText = ""

input_your_name = "your name"
#input_your_name = 5678#Debug
# 以下sqlの実行

cur.execute(
   "create table studentTable(your_name text);"#←your_nameの型をintに変えてみたら正常動作
)

cur.execute("insert into studentTable(your_name)values({0});".format(input_your_name))

cur.execute("select * from studentTable;")
rows = cur.fetchall()

# データベースから値を取り出す
if not rows:
   htmlText = "No Data"
else:
   for row in rows:
       if str(row["your_name"]):
           htmlText += str(row["your_name"])

# データベースとの接続を保存・終了
con.commit()
con.close()

print(htmlText)

試したこと

text型ではなくint型なら正常に動作した。
ただ2回目を実行すると失敗した。←解決

補足情報（FW/ツールのバージョンなど）

python 3.7.3
anaconda prompt
windows10

Comments

[can110]

３回目のエラーは「python Debug.db」と.dbファイルに対してPython実行しているからではないでしょうか？

[yk_00]

仰るとおりで…
気づきませんでした。
tabキーでの補完がpyファイルではなく新たに作られたdbファイルに補完されていたようです。

Answer 1

フィールドがtext型の場合は"～ values('{0}')".fomrat～のように値をクオーテーションでくくる必要があります。

ただ、提示コードのように.formatでパラメータを渡してSQL文を作成すると、外部から意図しないSQL文を挿入される危険性があります。そこで
cur.execute("insert into studentTable(your_name)values(?)",(input_your_name,))
のようにプレースホルダを使い、ユーザー入力をエスケープ処理するようにしたほうがよいです。
参考：Pythonとデータベースの連携 - プレースホルダを使う

さらに、提示コードを複数回実行すると、すでにテーブル存在するのにテーブル作成しようとするためsqlite3.OperationalError: table studentTable already existsエラーが発生します。
これを回避するにはSQL文を"create table if not exists studentTable～"なりに修正する必要があります。
参考：[SQLserver][SQLite]テーブルの再作成

Comments

[yk_00]

シングルクォーテーションで囲むことで動作しました。
SQLインジェクション対策についても、table studentTable already existsもおっしゃる通りの方法で解決しました。
ありがとうございます。