Python + SqLite: Probleme beim Insert/Update

[Mehmet K. (mkmk)]

Servus allerseits

Seit einiger Zeit versuche ich mich in Python einzuarbeiten. Beim 
Zugriff auf die DB habe ich Probleme.
Ich schaffe es zwar ein Insert/Update auszuführen. Aber über den 
Lösungsweg muss ich selbst den Kopf schütteln.

Ich lese eine Zeile ein, wandle die sqlite3.row in eine Dictionary um 
und übergebe das Ganze an eine Form-Klasse.
Dort werden die Werte editiert und als Dictionary wieder zurückgegeben.
Soweit keine Probleme. Probleme habe ich beim zurückschreiben auf die 
Datenbank.

Anfaenglich hatte ich Platzhalter eingesetzt, hatte aber komische 
Ergebnisse in der Datenbank. Bis ich bemerkte, dass bei der Umwandlung 
in eine Dictionary die Reihenfolge willkürlich erfolgt und nichts mit 
der Reihenfolge der Table zu tun hat. Also mache ich es z.Zt. so:

cSQL = "Insert into user (valid, name, passwd) Values ("
cSQL = cSQL + str(d['valid']) +","
cSQL = cSQL + "'" + d['name'] +"',"
cSQL = cSQL + "'" + d['passwd'] +"'))"
curs.execute(cSQL)

Ich habe versucht, die Dictionary in Values und Keys aufzulösen und dann 
mit join eine Liste zu erstellen:  aber weil auch numerische Werte in 
der Dictionary vorhanden sind, gab's Fehler.

Ich hoffe, dass mir jemand einen besseren Lösungsweg zeigen kann.

MfG

[nullgeist (Gast)]

Dann musst du die numerischen Werte halt in Strings umwandeln vorher?
Stringverarbeitung kann Python nun wirklich recht gut...
Wenn du genauere Probleme hast frag, ich werde den Thread etwas 
beobachten.

[Mehmet K. (mkmk)]

Hab's jetzt rausgefunden (*)

Gegeben ist ein dictionary d

d = { 'id_nr':1111,
      'name': 'WerAuchImmer',
      'passwd': 'sagIchNicht'
    }

Weil's ein Insert ist, muss man die unique id-nr entfernen:

del d['id_nr']

cSQL = "insert into user ("+",".join(d.keys())+") values ("+":"+",:".join(d.keys())+")"
curs.execute(cSQL, d)

In cSQL steht:

insert into user (name,passwd) values (:name,:passwd)

Schon 'ne geile Sprache.

(*) 
http://www.python-forum.de/viewtopic.php?f=1&t=27642&hilit=sqlite+insert+dictionary

[nullgeist (Gast)]

Bist du mit dem "keys" an der zweiten stelle sicher?! dann machst du 
doch nie was mit den Daten im Dictionary?
Ansonsten ist es glaube leichter lesbar wenn du die Strings mit string 
formatting (mit %, so ähnlich wie in C bei printf) einfügst statt + zu 
verwenden.

[nullgeist (Gast)]

Achso, sql injection geht natürlich wenn du Strings zusammenbaust...