Python et les variables avec SQLite

Bonjour,

Je débute en Python et je bloque tout simplement sur une requette SQL:

LeNom = input("Votre Nom :")

ensuite j'ouvre la base de donnee, je positionne le curseur et j'entre la requette:

Query="SELECT * FROM matable WHERE Noms LIKE 'LeNom'%"

j’exécute et ca plante ...Pour certains cela peut etre evident mais pas pour moi !

D'avance merci de m'orienter

Bonjour,

Essaie:

Code:

---

Query="SELECT * FROM matable WHERE Noms LIKE '%s' " % (LeNom,)

---

Ou, avec execute:

Code:

---

curseur.execute("SELECT * FROM matable WHERE Noms LIKE '?' ", (LeNom,))

---

Salut,

Que veut dire 'ça plante' ? un message d'erreur ?

Essayes toujours comme ceci:

Code:

---

1 2 3 4 5 6 7

LeNom = input("Votre Nom :") obj = (LeNom,) c = conn.cursor() c.execute('select * from matable where obj=?', obj) for row in c: print row

---

Sans dire que tu as ta solution, bien sur, je ne sais pas comment tu as créé ta base, mais l'idée est là.

La raison d'utiliser la variable LeNom de cette façon est une question de sécurité.
Expliquée en détails ici:

http://docs.python.org/library/sqlit...qlite3#sqlite3

Pour débuter en python, il y a plus simple que les base de données, remarques.



Edit: Ha, je ne suis pas le seul insomniaque, je vois.

Merci beaucoup à vous deux ...

J'ai utilisé cela et cela fonctionne ...

Citation:

---

Query="SELECT * FROM matable WHERE Noms LIKE '%s' " % (LeNom,)

---

Malgré que représente ce '%s' et '?' : des expressions régulières ? des wildcards ?
Je ne suis pas complètement débutant en développement mais la façon de
passer les variables me dépasse un peu alors que c'est beaucoup plus simple en PHP.

pourquoi pas:

Citation:

---

Query="SELECT * FROM matable WHERE Noms LIKE" + LeNom + "%"

---

Merci ....:ccool:

Citation:

---

Envoyé par Paulove

pourquoi pas:

Citation:

---

Query="SELECT * FROM matable WHERE Noms LIKE" + LeNom + "%"

---

Merci ....:ccool:

---

C'est exactement ce qui est expliqué dans le lien que je t'ai donné.