Pythonのsqliteテーブルにカスタム列名を作成

Question

PythonでSQLiteにテーブルを作成して、列名を変数に格納したいとします。

import sqlite3 as lite<br> 
con = lite.connect('MyData.db') 

name = raw_input() # I am taking values from user here 
id1 = raw_input() 
a=con.execute("CREATE TABLE PROD_SA_U_1(
    name TEXT, 
    ids INT") 

"name"、 "id"という名前の列の代わりに、ユーザーが入力したものが必要です。

Answer 1

ユーザーがクエリ文字列に入力した名前を単純に代用することもできます。

例：

import sqlite3 as lite 
con = lite.connect('MyData.db') 

field_1 = raw_input() 
field_2 = raw_input() 

query = "CREATE TABLE PROD_SA_U_1(%s TEXT, %s INT)" 

a = con.execute(query % (field_1, field_2)) 

しかし、このアプローチは、フィールドが検証されていない場合は、さらにそれらを渡す前にフィールドをサニタイズする必要がありますので、間違ったクエリを実行するvulnurableであることに注意してください。たとえば、悪意のあるユーザーが引数内でDrop databaseというクエリを渡す可能性があります。