运行Python SQLite代码报sqlite3.OperationalError: incomplete input如何解决

问题原因 #

你报错的c.execute行代码存在两处问题，直接导致生成的SQL语句不完整：

1. 采用字符串拼接的方式构造SQL，若record_id为空、包含特殊字符，最终生成的SQL语句会缺少右值，直接触发sqlite3.OperationalError: incomplete input错误。比如record_id为空时，生成的SQL为SELECT * FROM Student_info WHERE oid =，语句本身不完整。
2. 直接字符串拼接如果遇到record_id非字符串类型的情况，还会额外抛出类型错误，属于不规范的SQL构造写法，同时存在SQL注入安全风险。

修复方案 #

使用SQLite官方推荐的参数化查询写法，用?作为占位符传入参数：

# 参数需要放在元组中，单参数场景末尾必须加逗号，避免被识别为单个变量
c.execute("SELECT * FROM Student_info WHERE oid = ?", (record_id,))

额外排查建议 #

• 执行查询前先打印record_id = delete_box.get()的返回值，确认拿到的是合法的数字ID，不是空值
• 数据库操作完成后记得补充conn.commit()提交变更、conn.close()关闭连接，避免资源泄漏

内容的提问来源于stack exchange，提问作者Stephen Martinez