SQLite3 OperationalError：无ceica列，删除数据库行失败求助

问题分析 #

你遇到的sqlite3.OperationalError: no such column: ceica错误，根源是直接将element拼接到SQL语句中，导致SQL把字符串值（比如ceica）当成了列名，而非nume字段的匹配值。例如当element为ceica时，生成的SQL是DELETE FROM pacient WHERE nume=ceica，SQL会误判ceica是一个列，而非字符串值，因此报错。

你之前尝试的元组传参无效，是因为参数化查询仅适用于字段值，不能用于表名、列名这类标识符，但字段值必须用参数化传递才能解决当前问题。

解决代码 #

修改Python函数，表名用字符串格式化（确保tabel是可信值，避免SQL注入），字段值用参数化传递：

@auth.route('/stergere/<tabel>/<element>')
def stergereInTabel(tabel,element):
    connection=sqlite3.connect('database.db')
    cursor=connection.cursor()
    if tabel=='pacient':
        # 表名用格式化，值用参数化占位符?
        cursor.execute(f"DELETE FROM {tabel} WHERE nume=?", (element,))
        connection.commit()  # 必须提交事务，否则删除操作不生效
    connection.close()  # 关闭连接释放资源
    return render_template(f"{tabel}.html",user=current_user)

核心注意点 #

• 参数化传值：用?作为值的占位符，将element放入元组传递给execute，SQL会自动处理字符串引号，既解决列名误判问题，又能防止SQL注入。
• 提交事务：执行DELETE、INSERT、UPDATE这类写操作后，必须调用connection.commit()，否则数据库不会保存修改。
• 关闭连接：操作完成后关闭数据库连接，避免资源泄漏。

内容的提问来源于stack exchange，提问作者sergiutzuu