sqlite3, l'apostrophe ne passe pas

bonjour,

voici le code qui me pose problème lors de l'insertion:

Code:

---

1 2 3 4 5 6

try: curs.execute ("insert into larticle (titre, auteur, texte) values ('%s', '%s','%s')" %(strtitre, strauteur, strtexte)) curs.commit() except SQLite.Error, error: print error

---

strtexte contient du texte et lors de son insertion, lorsqu'une apostrophe est rencontrée:
exemple: "... l'autre jour ..." ,il y a une erreur de syntaxe qui est notifiée:
near "autre" : syntax error

Je supprime l'apostrophe, l'erreur reviens à la suivante rencontrée.

Que faire ??
Merci de vos suggestions à venir

Pancrace

(-Ubuntu 8.10, Python 2.5 et sqlite3 et Geany)

Bonjour,

Si j'essaye d'utiliser ta ligne de code, voilà ce que ça donne:

Code:

---

1 2 3 4 5

strtitre = "toto" strauteur = "titi" strtexte = "l'autre jour" print "insert into larticle (titre, auteur, texte) values ('%s', '%s','%s')" %(strtitre, strauteur, strtexte)

---

Ce qui affiche:

Code:

---

insert into larticle (titre, auteur, texte) values ('toto', 'titi','l'autre jour')

---

Manifestement, les apostrophes successives posent problème.

Suggestion:

Code:

---

1 2	t = """insert into larticle (titre, auteur, texte) values ("%s", "%s","%s")""" %(strtitre, strauteur, strtexte)

---

Ce qui affiche:

Code:

---

1 2	insert into larticle (titre, auteur, texte) values ("toto", "titi","l'autre jour")

---

Ce qui devrait marcher.

Tyrtamos

Salut

utilisez ? à la place de %s

Code:

---

1 2 3

curs.execute ( "insert into larticle (titre, auteur, texte) values (?, ?, ?)", (strtitre, strauteur, strtexte))

---

Et profitez pour relire la documentation qui vous explique pourquoi %s est "insecure"

- W

bonjour,
Merci tyrtamos et wiztricks pour les deux réponses à ma question.
Je vais répondre aux deux suggestions:
1ère) lorsque je code values (?,?,?), j'obtiens: Type Error: not all arguments converted during string formatting.
ce n'est pas le bon choix.
2ème) la requête SQL entre triples doubles-cotes et doubles cotes pour %s, alors ce sont les " du texte à insérer qui remplacent l'apostrophe pour déclencher l'erreur et interrompre le transfert.

Une précision supplémentaire:
La saisie des données se fait par une interface en wxPython, les données sont passées par un dictionnaire vers le code contenu dans utils.py; j'ai conservé strtitre, ... pour tester si le problème venais du dictionnaire.
Non, et aucune raison..

Je laisse la question pendante..
A suivre....
Pancrace

Bonjour,

La solution de wiztricks marche, mais pas à l'extérieur de execute.

Par exemple:

Code:

---

cur.execute(" INSERT INTO table VALUES(?, ?)", ("mach'in", 'bid"ule'))

---

Ce code ajoute bien un enregistrement comportant 2 valeurs, l'une avec une apostrophe et l'autre avec un guillemet.

Pour passer le guillemet, on peut le mettre aussi avec un backslash: "bid\"ule"

Cette solution est effectivement préférée à la solution "%s" par le manuel, l'autre posant des pb de sécurité (injection?).

En général, l'avantage d'utiliser les triples guillemets est que cela permet de présenter les instructions SQL en plusieurs lignes, comme on pourrait le faire en console.

Tyrtamos

bonjour,
Je pense avoir trouvé la solution au problème de l'apostrophe.
Il faut placer la partie de la requête SQL entre triples simples cotes.
ci-dessous le code en mode console Python:

Code:

---

1 2 3 4 5 6 7 8

import sqlite3 con = sqlite3.connect(":memory:") cur = con.cursor() cur execute(" create table gens (fname, lname)") nom = "L'un" prenom = "L'autre" cur.execute('''insert into gens(fname, lname) values (?,?)''', (nom, prenom))

---

J'ai repris cela dans le script qui n'acceptait pas les apostrophes.C'est bon.

Je note Résolu

Pancrace