SQlite (sqlite3 python) içinde çok uzun bir dize nasıl kaydedilir?

Question

SQlite veritabanına kaydetmek istediğim uzun bir dizim var (Python 3.5 ile sqlite3 modülünü kullanarak). Dizi yaklaşık 500.000 karaktere ulaşana kadar iyi çalışıyor.

Traceback (most recent call last): 
[...] 
sqlite3.OperationalError: near "SomeWord": syntax error 

Benim kod: onunla başarısız olmadığı kadar uzun alırsa

cursor.execute("UPDATE data SET raw_str='{}' WHERE id=1".format(long_string)) 
connection.commit() 

Benim dize yaklaşık 6 Mil uzunluğunda bir ham veri dizisidir. Yine de, daha büyük verilerle çalışmayı bekliyorum (10 ila 100 kat daha büyük).

Answer 1

Hata iletinizi aşağıdaki gibi yeniden üretebilirim. long_string'un içinde tek tırnaklı bir karakterle sona erdiğini unutmayın.

import json, sqlite3 
db = sqlite3.connect('tmp.sqlite3') 
cursor = db.cursor() 
cursor.execute("create table data (raw_str STRING, id INT)") 
long_string = json.dumps(["' SomeWord"]) 
cursor.execute("Update data SET raw_str='{}' where id=1".format(long_string)) 

Traceback (most recent call last): 
    File "<stdin>", line 1, in <module> 
sqlite3.OperationalError: near "SomeWord": syntax error 

cursor.execute("Update data SET raw_str=? where id=1", [long_string]) 
# works 

Bir SQL sorgusunun içine dize verileri yerine str.format kullanmamalısınız. Görülen şey, verilerinizin tek tırnaklı bir karakter içermesi ve yanlışlıkla bir SQL saldırısı saldırısı gerçekleştirmenizdir.

Dize, '; drop table data; -- içeremez.