SQLiteのレコードをリストでUPDATEしたい

前提

テーブルの特定の条件のカラムをlistで更新するときの書き方を覚えたい。

実現したいこと

テーブル(tb1)のカラム(col1）で変数(a)と同じ値のレコードを、listで上書きしたいのですが、
書き方を教えてください。

発生している問題・エラーメッセージ

sqlite3.OperationalError: near "=": syntax error

該当のソースコード

Python
1list = ['テスト','aaa','bbb','ccc','ddd','eee','fff','ggg','hhh','iii','jjj','kkk']
2
3db = 'test'
4conn = sqlite3.connect(db)
5cur = conn.cursor()
6
7a = 'テスト'
8
9cur.execute('''UPDATE tb1 SET(
10            col1 = list[0],
11            col2 = list[1],
12            col3 = list[2],
13            col4 = list[3],
14            col5 = list[4],
15            col6 = list[5],
16            col7 = list[6],
17            col8 = list[7],
18            col9 = list[8],
19            col10 = list[9],
20            col11 = list[10],
21            col12 = list[11])
22            WHERE col1 '%s' ''' %a)
23
24conn.commit()
25conn.close()
26

試したこと

listではなく、実際に'aaa'などにすると更新はできました。

補足情報（FW/ツールのバージョンなど）

Python 3.10 SQLite

行動規範の内容に同意します

回答3件

ベストアンサー

条件に適合する行の全てのカラムを更新するのであれば、以下の様な方法でもよいかと思います。

python
1import sqlite3
2
3lst = ['テスト','aaa','bbb','ccc','ddd','eee','fff','ggg','hhh','iii','jjj','kkk']
4
5db = 'test'
6tbl = 'tb1'
7conn = sqlite3.connect(db)
8cur = conn.cursor()
9
10# テーブルのカラム名を取得
11columns = [r[1] for r in conn.execute(f'PRAGMA table_info({tbl});').fetchall()]
12# UPDATE ステートメントの column = "value" 部分を作成
13stmt = ','.join(f'{c} = ?' for c in columns)
14
15a = 'テスト'
16cur.execute(f'UPDATE {tbl} SET {stmt} WHERE col1 = ?', lst[:len(columns)] + [a])
17
18conn.commit()
19conn.close()

投稿2022/12/20 18:56

編集2022/12/21 08:59

melian

総合スコア19712

shinobuKouno

2022/12/21 08:45

回答ありがとうございます。期待通りの動きをしましたが、以前このサイトで、「f-string によるクエリ文字構築はクエリ中に変数を混ぜる場合、エスケープ処理されていないので、サーバのプログラム等では、SQLインジェクションといったリスクがある」との事だったので、プレースホルダで更新する方法はないでしょうか？

melian

2022/12/21 09:01

ユーザが入力する値が lst と a だとすれば、回答の様になるかと思います。

shinobuKouno

2022/12/21 09:33

ありがとうございます。私の勘違いだったようですm(__)m

行動規範の内容に同意します

まず、全角空白がいっぱい入っているからエラーになる。

SQL
1cur.execute('''UPDATE tb1 SET
2□□□□□□□col1 = list[0],
3□□□□□□□col2 = list[1],
4□□□□□□□col3 = list[2],
5□□□□□□□col4 = list[3],
6□□□□□□□col5 = list[4],
7□□□□□□□col6 = list[5],
8□□□□□□□col7 = list[6],
9□□□□□□□col8 = list[7],
10□□□□□□□col9 = list[8],
11□□□□□□□col10 = list[9],
12□□□□□□□col11 = list[10],
13□□□□□□□col12 = list[11]
14□□□□□□□WHERE col1 '%s' ''' %a)