使用sqlite3存储二进制数据遇问题：语法错误及sqlite3.Binary异常求助

嘿，我来帮你搞定这个SQLite存储二进制数据的坑！你的两个问题其实都和SQL语句拼接方式以及SQLite对二进制数据的处理逻辑有关，咱们一个个来解决：

问题1：sqlite3.OperationalError语法错误 #

你遇到的语法错误，核心原因是直接用字符串格式化拼接二进制数据到SQL语句里。二进制数据里必然包含大量特殊字符（比如不可打印的控制字符、引号类字符），这些字符会直接破坏SQL语句的语法结构，导致数据库解析出错。而且这种拼接方式还存在严重的SQL注入风险，绝对不能用！

正确的做法是使用SQLite参数化查询：把SQL语句里的参数位置用占位符（SQLite用?表示）代替，然后把参数单独传给cursor.execute()方法，让SQLite自己处理参数的转义和安全校验。

针对你的自定义database类，需要修改它的insert方法，放弃字符串格式化拼接entries，改用占位符：

# 修改自定义database类的insert方法
def insert(self, cursor, table, **kwargs):
    # 提取列名和对应的值
    columns = ', '.join(kwargs.keys())
    # 根据列的数量生成占位符
    placeholders = ', '.join(['?'] * len(kwargs))
    # 构造安全的SQL语句
    sql = f'''INSERT INTO {table} ({columns}) VALUES ({placeholders})'''
    # 把参数以列表形式传给execute，而不是拼到SQL里
    cursor.execute(sql, tuple(kwargs.values()))

这样修改后，不管你的参数是字符串、浮点数还是二进制数据，SQLite都会正确处理，再也不会出现语法错误。

问题2：sqlite3.Binary()显示<memory at ...>的疑惑 #

你看到的<memory at 0x7fd60e327108>只是sqlite3.Binary对象的字符串表示，这完全是正常的！它内部确实已经正确保存了你的二进制数据，只是打印的时候不会直接输出原始字节（避免乱码和控制台崩溃）。

不需要用buffer()（Python3里已经废弃，改用memoryview，但这里根本不需要），你只需要用sqlite3.Binary()包装你的压缩数据，然后正常传入参数化查询即可：

# 你的调用代码修改如下
compressed = zlib.compress(pickle.dumps(foo))
# 用sqlite3.Binary包装二进制数据（Python3里其实也可以直接传bytes类型，SQLite会自动处理）
binary_data = sqlite3.Binary(compressed)
# 正常用**kwargs传递参数
database.insert(cursor, "bar", config=binary_data)

当你从数据库读取这个字段时，直接取出的数据可以直接用于解压缩和反序列化：

# 读取示例
cursor.execute('SELECT config FROM bar WHERE ...')
data = cursor.fetchone()[0]
# 还原原始对象
foo = pickle.loads(zlib.decompress(data))

关键总结 #

• 永远不要用字符串格式化拼接SQL参数，参数化查询是唯一安全且可靠的方式
• 二进制数据可以直接传bytes类型给SQLite，或者用sqlite3.Binary()包装（效果一致）
• 自定义数据库操作类必须适配参数化查询，避免手动拼接值到SQL语句中

内容的提问来源于stack exchange，提问作者Brynhildr Xie