为何带变量的Python函数无法更新SQLite数据库数据？

你的Python函数执行后有正确输出，但数据库未更新，核心问题出在UPDATE语句的WHERE子句未正确参数化，导致条件无法匹配数据库中的行。

原代码问题点 #

看这段关键的SQL执行代码：

c.execute("""UPDATE """+curTable+""" SET """+columns[i]+""" = :""" + columns[i] + """ WHERE """+columns[0]+""" = """ + str(entryList[0]), {columns[i]: entryList[i]})

这里的WHERE条件是直接拼接字符串，会引发两个问题：

1. 如果columns[0]对应的是字符串类型的列（比如字符型ID），拼接后的SQL会是WHERE "ID" = 23，SQL会把23当作数值，无法匹配数据库中存储的字符串"23"，导致没有行被更新。
2. 即使是数值类型，直接拼接也可能因格式问题（比如含特殊字符）导致匹配失败。

另外，循环内每次执行UPDATE都调用conn.commit()，虽然不影响功能，但频繁提交会降低效率，建议移到循环外统一提交。

修复后的代码 #

把WHERE条件也改为参数化查询，同时优化提交逻辑：

def overwriteFlat(top, curTable, rawEntrylist, columns): 
    entryList = [value.get() for value in rawEntrylist]  # 简化列表生成
    conn = sqlite3.connect('data.db')
    c = conn.cursor()
    # 提取主键列和主键值，用于WHERE条件
    primary_key_col = columns[0]
    primary_key_val = entryList[0]
    for i in range(len(columns)):
        if entryList[i] != '':
            # 完全参数化，避免字符串拼接
            sql = f"""UPDATE "{curTable}" SET "{columns[i]}" = :val WHERE "{primary_key_col}" = :pk_val"""
            c.execute(sql, {"val": entryList[i], "pk_val": primary_key_val})
            print(curTable, columns[i], entryList[i])
    conn.commit()  # 统一提交所有更新
    c.close()
    conn.close() 
    closeWin(top)

额外检查项 #

1. 确认entryList[0]的值（比如输出中的23）确实存在于数据库curTable表的columns[0]列中，没有匹配的行时UPDATE不会报错也不会修改数据。
2. 可以在执行execute后打印c.rowcount，查看每次UPDATE影响的行数，验证是否有行被修改：

   c.execute(sql, {"val": entryList[i], "pk_val": primary_key_val})
   print(f"影响行数: {c.rowcount}")
   

内容的提问来源于stack exchange，提问作者Onyx