SQLiteのレコードをリストでUPDATEしたい

Question

前提

テーブルの特定の条件のカラムをlistで更新するときの書き方を覚えたい。

実現したいこと

テーブル(tb1)のカラム(col1）で変数(a)と同じ値のレコードを、listで上書きしたいのですが、
書き方を教えてください。

発生している問題・エラーメッセージ

sqlite3.OperationalError: near "=": syntax error

該当のソースコード

list = ['テスト','aaa','bbb','ccc','ddd','eee','fff','ggg','hhh','iii','jjj','kkk']

db = 'test'
conn = sqlite3.connect(db)
cur = conn.cursor()

a = 'テスト'

cur.execute('''UPDATE tb1 SET(
            col1 = list[0],
            col2 = list[1],
            col3 = list[2],
            col4 = list[3],
            col5 = list[4],
            col6 = list[5],
            col7 = list[6],
            col8 = list[7],
            col9 = list[8],
            col10 = list[9],
            col11 = list[10],
            col12 = list[11])
            WHERE col1 '%s' ''' %a)

conn.commit()
conn.close()

試したこと

listではなく、実際に'aaa'などにすると更新はできました。

補足情報（FW/ツールのバージョンなど）

Python 3.10 SQLite

Answer 1

条件に適合する行の全てのカラムを更新するのであれば、以下の様な方法でもよいかと思います。

import sqlite3

lst = ['テスト','aaa','bbb','ccc','ddd','eee','fff','ggg','hhh','iii','jjj','kkk']

db = 'test'
tbl = 'tb1'
conn = sqlite3.connect(db)
cur = conn.cursor()

# テーブルのカラム名を取得
columns = [r[1] for r in conn.execute(f'PRAGMA table_info({tbl});').fetchall()]
# UPDATE ステートメントの column = "value" 部分を作成
stmt = ','.join(f'{c} = ?' for c in columns)

a = 'テスト'
cur.execute(f'UPDATE {tbl} SET {stmt} WHERE col1 = ?', lst[:len(columns)] + [a])

conn.commit()
conn.close()

Comments

[shinobuKouno]

回答ありがとうございます。
期待通りの動きをしましたが、以前このサイトで、「f-string によるクエリ文字構築はクエリ中に変数を混ぜる場合、エスケープ処理されていないので、サーバのプログラム等では、SQLインジェクションといったリスクがある」との事だったので、プレースホルダで更新する方法はないでしょうか？

[melian]

ユーザが入力する値が lst と a だとすれば、回答の様になるかと思います。

[shinobuKouno]

ありがとうございます。私の勘違いだったようですm(__)m

Answer 2

まず、全角空白がいっぱい入っているからエラーになる。

cur.execute('''UPDATE tb1 SET
□□□□□□□col1 = list[0],
□□□□□□□col2 = list[1],
□□□□□□□col3 = list[2],
□□□□□□□col4 = list[3],
□□□□□□□col5 = list[4],
□□□□□□□col6 = list[5],
□□□□□□□col7 = list[6],
□□□□□□□col8 = list[7],
□□□□□□□col9 = list[8],
□□□□□□□col10 = list[9],
□□□□□□□col11 = list[10],
□□□□□□□col12 = list[11]
□□□□□□□WHERE col1 '%s' ''' %a)

Comments

[shinobuKouno]

ありがとうございます。修正します。

Answer 3

sqliteにリスト型ってないんじゃないでしょうか？
文字列を擬似的にリストとして扱う必要があるのでは

python + sqlite3でリストを簡単に扱う
https://qiita.com/maueki/items/4aae7b2d9a34758ef465

Comments

[shinobuKouno]

ありがとうございます。慣れないコードで読み解くで時間がかかり、返信遅れてすみません。
ここでUPDATEはどのように書けばよいでしょうか？