Returning Abteilung Kurse in Datenbanken

Question

Ich denke, ich habe die richtige Idee, um diese Funktion zu tun, aber ich bin mir nicht sicher, warum ich diesen Fehler bekomme, wenn ich es teste. Kann mir bitte jemand helfen, das zu beheben?

cur.execute(q) 

sqlite3.ProgrammingError: Incorrect number of bindings supplied. The current statement uses 1, and there are 0 supplied.

Aktuelle Versuch

def find_dept_courses(db, dept): 
'''Return the courses from the given department. Use the "LIKE" 
    clause in your SQL query for the course name.''' 
return run_query(db, '''SELECT DISTINCT Course FROM Courses WHERE 
         Course LIKE (? + 'dept%')''') 

Wunsch Ausgang

find_dept_courses('exams.db', 'BIO') 

# [('BIOA01H3F',), ('BIOA11H3F',), ('BIOB10H3F',), ('BIOB33H3F',), 
# ('BIOB34H3F',), ('BIOB50H3F',), ('BIOC12H3F',), ('BIOC15H3F',), 
# ('BIOC19H3F',), ('BIOC32H3F',), ('BIOC37H3F',), ('BIOC50H3F',), 
# ('BIOC58H3F',), ('BIOC59H3F',), ('BIOC61H3F',), ('BIOC63H3F',), 
# ('BIOD21H3F',), ('BIOD22H3F',), ('BIOD23H3F',), ('BIOD26H3F',), 
# ('BIOD33H3F',), ('BIOD48H3F',), ('BIOD65H3F',)] 

Abfragefunktion:

def run_query(db, q, args=None): 
"""(str, str, tuple) -> list of tuple 
Return the results of running query q with arguments args on 
database db.""" 

conn = sqlite3.connect(db) 
cur = conn.cursor() 
# execute the query with the given args passed 
# if args is None, we have only a query 
if args is None: 
    cur.execute(q) 
else: 
    cur.execute(q, args) 

results = cur.fetchall() 
cur.close() 
conn.close() 
return results 

Answer 1

Momentan verwenden Sie einen Platzhalter, übergeben jedoch keine Parameter. Zweitens verketten Sie Platzhalter ? mit einem Datenwert in LIKE Ausdruck.

einfach separate Abfrage-Anweisung und Datenwert und lassen ? von selbst:

def find_dept_courses(db, dept): 
    sql = '''SELECT DISTINCT Course FROM Courses WHERE Course LIKE ?''' 

    return run_query(db, sql, args=(dept+'%',)) 

Answer 2

Während .execute verwenden Sie das Argument als Liste oder Tupel übergeben müssen, hier ist die Probe

# This is the qmark style: 
cur.execute("insert into people values (?, ?)", (who, age)) 

Answer 3

Entferne das ? und lösen Sie Ihre SQL-Syntax, so wird Abt wie eine Variable behandelt, z.B. SQL sollte

SELECT DISTINCT Kurs von Kursen bewerten, wo Course LIKE 'mydept%'

Hinweis Sie mit dieser Methode SQL-Injection anfällig sein können und dept ist von Benutzereingaben