Python与SQLite中'NoneType' object is not subscriptable错误排查

• 报错直接原因：fetchone()返回了None，你却试图对它做[0]下标访问，所以触发了'NoneType' object is not subscriptable错误。fetchone()在SQL查询没找到任何匹配记录时就会返回None，说明你的查询语句select x from A where x > {bound * 2}没有查到符合条件的数据。

• 隐藏风险：你用f-string拼接SQL语句，存在SQL注入风险，这是很危险的写法，绝对不要在生产代码里这么用。

• 修复方案：

  1. 先判断fetchone()的结果是否为None，再进行下标访问；
  2. 改用SQLite支持的参数化查询，避免注入风险。

修复后的示例代码：

if db_connection:
    cursor = db_connection.cursor()
    # 用?作为占位符，参数放在元组里传入
    cursor.execute("""
        select x from A
          where x > ?;
    """, (bound * 2,))
    result = cursor.fetchone()
    if result:
        cur_bal = result[0]
    else:
        # 根据业务需求处理无记录的情况，比如设默认值
        cur_bal = 0

内容的提问来源于stack exchange，提问作者Maximilian Horten