PythonでSQLiteにインサートするコードを見やすくしたい

Question

前提

Python3で開発中のコードがあります。
意図通り動いているのですけれど、これをまだ手を加えていくにあたって、
もっと見やすく、メンテナンス性良く、スッキリと書けないかと思ったのですけれど、
自力で解決できません。

実現したいこと

今ある1行が、クオーテーションが多くなりメンテナンス性が悪いです。
それをもっと見やすく、メンテナンス性良く、スッキリとさせたいです。

発生しているエラーメッセージ

無し

該当のソースコード

意図通りに動いていますが、この1行だけが問題なので、他は省略します。

cur.execute('insert into YT_persons values("' + channelID + '", "' + channelTitle + '", ' + subscribed + ', ' + subscription + ', "' + timestamp + '")')

試したこと

少しググってしらべましたが解決できません。

補足情報（FW/ツールのバージョンなど）

レコードの型を書いておきます。
channelID　・・・テキスト
channelTitle　・・・テキスト
subscribed　・・・整数
subscription　・・・整数
timestamp　・・・テキスト

Comments

[melian]

f-strings を使うと少しはすっきりするかもしれません。

cur.execute(f'insert into YT_persons values("{channelID}", "{channelTitle}", {subscribed}, {subscription}, "{timestamp}")')

[TakaiY]

(回答は回答欄に書きましょう > melianさん)

Answer 1

SQLクエリであればSQLインジェクション対策のため%プレースホルダーを使うのが良い方法です。
詳細はUsing placeholders to bind values in SQL queriesを参照ください。

id, title, subs= '1', 'hoge', 12
cur.execute('INSERT INTO YT_persons VALUES(?,?,?)', (id, title, subs))

Comments

[One_of_Arthur]

有難うございます。
最初自分がイメージしてたのが、まさにこんな風に書けないかと考えていました。

Answer 2

ちょうど勉強中だったので！

cur.execute(f'''
    -- テーブル
    INSERT INTO persons
    -- 値
    VALUES(
        "{name}",
        "{age}"
    )
''')

Comments

[One_of_Arthur]

すごい！
こんな記述方法があるんですね。
今、実際に動くことを確認しました。
しかもこれだと、テキストか整数かでクォーテーション変えなくて済むんですね。驚きました。

Answer 3

まずは f文字列を使うことで、複雑さをかなり減らすことができるでしょう。

str = f'insert into YT_persons values("{channelID}", "{channelTitle}", "{subscribed}", "{subscription}", "{timestamp}")'

f文字列の中では、{}でかこまれた変数がその内容で置き換えられます。

また、文字列は空白で区切って記述すると、連結されるようになっています。

str = "abc" "def" "ghi"
# str -> abcdefghi

これを使うと、

str = f'insert into YT_persons values(' \
      f'"{channelID}", "{channelTitle}",' \
      f'"{subscribed}", "{subscription}",' \
      f'"{timestamp}")'

こんな風に折り返すことができます。
最後の 「\」が邪魔であれば、全体を()でくくるという手もあります。 どちらがいいかは好みですね。

str = (f'insert into YT_persons values('
       f'"{channelID}", "{channelTitle}",'
       f'"{subscribed}", "{subscription}",'
       f'"{timestamp}")')

Comments

[One_of_Arthur]

有難うございます。
実際に試してみました。
これもかなり良いですね。