如何在SQLite食谱程序中使用含空格的用户输入作为表名？

核心问题分析 #

你之前的代码存在两个关键问题：

1. 创建表时硬编码了newTable作为表名，没有引用用户输入的变量；
2. SQLite中无法用占位符?指定表名（占位符仅用于数据值，不支持表名、列名这类对象名），且含空格的表名必须用标识符包裹才能被识别。

正确实现方式 #

直接一步创建以食谱名命名的表，用双引号包裹表名来支持空格，同时处理输入中的特殊字符避免语法错误：

import sqlite3

connection = sqlite3.connect("recipes.db")
cursor = connection.cursor()

# 获取用户输入的食谱名称
new_table = input("Recipe: ")

# 处理表名：用双引号包裹，转义输入中的双引号（SQLite转义规则）
safe_table_name = f'"{new_table.replace('"', '""')}"'

# 直接创建目标表（添加IF NOT EXISTS避免重复创建报错）
create_sql = f"CREATE TABLE IF NOT EXISTS {safe_table_name} (ingredient TEXT, amount INTEGER, measure TEXT)"
cursor.execute(create_sql)

# 提交更改并关闭连接
connection.commit()
connection.close()

关键细节说明 #

• 支持空格的表名：SQLite允许用双引号包裹标识符（表名、列名），这样就能正确识别包含空格的名称；
• 避免语法错误：如果用户输入包含双引号，需要替换成两个双引号（SQLite的字符串转义规则），防止SQL语句出现语法错误；
• 避免重复创建：添加IF NOT EXISTS可以防止用户输入已存在的食谱名时抛出错误；
• SQL注入风险：如果程序面向外部用户，建议额外做输入验证（比如限制字符类型、长度），避免恶意输入导致的安全问题。

可选：先检查表是否存在 #

如果需要明确提示用户表已存在，可先查询SQLite系统表sqlite_master：

import sqlite3

connection = sqlite3.connect("recipes.db")
cursor = connection.cursor()

new_table = input("Recipe: ")

# 查询表是否存在
cursor.execute("SELECT name FROM sqlite_master WHERE type='table' AND name = ?", (new_table,))
if cursor.fetchone():
    print(f"食谱「{new_table}」对应的表已存在")
else:
    safe_table_name = f'"{new_table.replace('"', '""')}"'
    create_sql = f"CREATE TABLE {safe_table_name} (ingredient TEXT, amount INTEGER, measure TEXT)"
    cursor.execute(create_sql)
    connection.commit()
    print(f"食谱「{new_table}」的表创建成功")

connection.close()

内容的提问来源于stack exchange，提问作者Mark Isom