Access数据库Update SQL执行后未修改表数据的问题求助

问题描述 #

我尝试用Python代码更新Access数据库中的表数据，查询功能正常能获取到正确的库存数量，但执行Update语句后，数据库里的数据始终没有变化。以下是我的代码和相关信息：

我的代码 #

dbconn = get_dbconn(r'C:\\PATH\\INVENTORY TABLE.mdb')
cursor = dbconn.cursor()
tablename = 'tblPCB_Inventory'
sql = f"select * from [{tablename}] where (job = '"+retrieveJob()+"' and pcb_type= '"+retrievePcbType()+"');"
cursor.execute(sql)
for row in cursor.fetchall():
    # Note: field names are case sensitive
    global oldQty
    oldQty = int(row.Qty)
newQty = oldQty - int(retrieveQty())
print(newQty)
if newQty < 0:
    lowQuantity()
else:
    sql = f"update [{tablename}] set qty = "+str(newQty)+" where (job = '"+retrieveJob()+"' and pcb_type = '"+retrievePcbType()+"');"
    print(sql)
    cursor.execute(sql)

补充信息 #

• retrieveJob()和retrievePcbType()均返回字符串类型
• 打印出的Update SQL语句看起来完全正确，例如：

  update [tblPCB_Inventory] set qty = 20 where (job = '1234' and pcb_type = 'Partial');
  

• 查询到的oldQty数值正确，计算出的newQty也符合预期

专业解答 #

1. 核心问题：缺少事务提交操作 #

这是最常见的原因！大多数数据库连接（包括Access使用的ODBC/OLE DB驱动）默认采用手动事务提交模式。你执行cursor.execute(sql)只是在当前会话中完成了更新操作，但并没有把修改同步到数据库文件中，必须显式调用连接对象的commit()方法才能完成最终的写入。

修复方法

在执行Update语句后，立即添加事务提交代码：

cursor.execute(sql)
# 新增：提交事务到数据库
dbconn.commit()

如果你的代码可能出现异常，建议用try-except-finally块来保证事务的安全性，避免数据不一致：

else:
    sql = f"update [{tablename}] set qty = "+str(newQty)+" where (job = '"+retrieveJob()+"' and pcb_type = '"+retrievePcbType()+"');"
    print(sql)
    try:
        cursor.execute(sql)
        dbconn.commit()  # 提交修改
        print("更新成功，已提交事务")
    except Exception as e:
        dbconn.rollback()  # 出现异常时回滚
        print(f"更新失败，已回滚：{str(e)}")

2. 其他潜在排查点 #

如果添加commit()后问题仍未解决，可以检查以下几点：

（1）字段名大小写不匹配

你在查询代码中备注了字段名是大小写敏感的，而Update语句中你写的是小写的qty，但数据库表中的字段名可能是大写的Qty（和查询时的row.Qty对应）。虽然打印的SQL看起来正确，但可以核对数据库表结构，确保字段名完全一致。

（2）WHERE条件未匹配到任何行

即使SQL语句看起来正确，也可能因为隐藏的字符（如空格、换行符）导致WHERE条件无法匹配到目标行。可以通过以下方式验证：
在执行Update后，打印受影响的行数：

cursor.execute(sql)
print(f"受影响的行数：{cursor.rowcount}")
dbconn.commit()

如果输出为0，说明没有找到符合条件的记录，此时需要检查retrieveJob()和retrievePcbType()返回的字符串是否与数据库中的记录完全一致（包括前后空格、大小写）。

（3）SQL注入风险与代码优化

你的代码当前使用字符串拼接生成SQL语句，存在SQL注入风险，还可能因为特殊字符（如单引号）导致SQL语法错误。推荐使用参数化查询替代字符串拼接，既安全又可靠：

# 优化后的更新代码（参数化查询）
sql = f"update [{tablename}] set Qty = ? where job = ? and pcb_type = ?;"
cursor.execute(sql, (newQty, retrieveJob(), retrievePcbType()))
dbconn.commit()

参数化查询会自动处理字符串转义，避免语法错误和注入问题。

（4）文件权限问题

检查Access数据库文件（INVENTORY TABLE.mdb）是否被设置为只读，或者运行程序的用户是否没有修改该文件的权限。如果是只读状态，Update操作会静默失败，无法写入数据。

备注：内容来源于stack exchange，提问作者ZenHombre