(«SELECT password FROM peerlist WHERE username =?», Username1)

Question

Я создал окно входа в систему, и была таблица «peerlist», которая содержит имя, имя пользователя, пароль. Я хочу проверить имя пользователя и пароль из таблицы.

имя_пользователя1 содержит имя пользователя, которое я получаю из окна входа в систему. Я попытался восстановить пароль, используя username1.

cursor.execute("SELECT password FROM peerlist WHERE username=?",username1) 

Но произошла ошибка

sqlite3.ProgrammingError: Incorrect number of bindings supplied. The current 
          statement uses 1, and there are 3 supplied. 

Answer 1

Используйте кортеж для параметров:

cursor.execute("SELECT password FROM peerlist WHERE username=?", (username1,)) 

параметры должны быть кортеж или список (последовательность); но строка также является последовательностью (она имеет длину, и вы можете адресовать отдельные символы), поэтому вы дали .execute() вызов последовательности из len(username1) символов вместо одного параметра. Очевидно, что имя пользователя равно 3 символам, поэтому сообщение об ошибке.

Answer 2

Это плохая идея, приведет к SQL-инъекции. Подробности см http://docs.python.org/2/library/sqlite3.html

cursor.execute("SELECT password FROM peerlist WHERE username=%s"%(username1))