Sqlite语法错误，即使没有语法错误也是如此。救命？

问题内容：

这是我用来更新sqlite数据库中信息的代码：

self.c.execute("UPDATE proxydata (proxy, description) VALUES ('" + proxy + "', '" + description + "') WHERE proxy='" + proxy + "'")

但是我得到这个错误：

sqlite3.OperationalError: near "(": syntax error

在我的一生中，我找不到错误。执行时两个变量都是正确格式的字符串。

编辑：

这很好用：

self.c.execute("UPDATE proxydata SET description='" + description + "' WHERE proxy='" + proxy + "'")

您可以关闭线程。

问题答案：

使用参数化的sql：

sql='UPDATE proxydata SET description = ? WHERE proxy = ?'
args=[decription,proxy]
self.c.execute(sql,args)

显然，这很容易，因为您不必自己引用参数，因此不易出错。这也是更安全的，因为参数化sql允许sqlite3防止sql注入。

注意如果proxy或者description本身包含一个单引号，那么就需要进行转义。您手动构造SQL语句不能正确转义该类型的引号。这可能是您看到语法错误的原因。

编辑：正如其他人指出的那样，语法错误的真正根源UPDATE ... VALUES ... WHERE就是无效的（sqlite）SQL。在正确的UPDATE语法是UPDATE ... SET ... WHERE。