Как обновить поле в таблице?

@Katerina1993 · Регистрация: 17.01.2017

Студворк — интернет-сервис помощи студентам

Мне нужно сделать обновление в таблице, добавив путь к моей картинке. Вместо этого в поле preview добавляется слово в фигурных скобках {path}. Есть способ вставить путь?
Вот пример:

Python
1
2
3
4
if image_number == 2:
    path = f'data2/images/{d1}/{image_number}_{millisec}.jpg'
    update_query = "UPDATE `smallposts` SET `preview` = '{path}' WHERE `id`=49"
    cursor.execute(update_query)

@Lekks · 12.11.2022, 06:44

Сообщение от Katerina1993

update_query = "UPDATE `smallposts` SET `preview` = '{path}' WHERE `id`=49"

option1 = f" ... '{path}' ..."
option2 = "... '{0}' ...".format(path)
option3 = "... '{path}' ...".format(path='...')
option4 = "... '{path}' ...".format(**{'path': '...'})

Рыжий Лис · 12.11.2022, 08:27

Lekks, у вас получилось создать четыре способа sql-инъекции.

Python
1
2
path = f'data2/images/{d1}/{image_number}_{millisec}.jpg'
cursor.execute('UPDATE smallposts SET preview = %s WHERE id = %s', (path, 49))

@Lekks · 12.11.2022, 08:35

Рыжий Лис, на самом деле не вижу разницы. И так, и так - надо проверять path на инъекции при создании.

Рыжий Лис · 12.11.2022, 08:38

Lekks, в моём случае - не надо проверять. Это параметезированный запрос, в sql ничего не подставляется, параметы в базу передаются отдельно

@Lekks · 12.11.2022, 10:05

Рыжий Лис, блин да. Поторопился с критикой. Не рассмотрел форму подачи ))

@Katerina1993 · 12.11.2022, 11:41 **[ТС]**

Рыжий Лис, работает.

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@Lekks 243 / 178 / 73 Регистрация: 17.10.2018 Сообщений: 749
	12.11.2022, 08:35
	Рыжий Лис, на самом деле не вижу разницы. И так, и так - надо проверять path на инъекции при создании. 0

Рыжий Лис Просто Лис 5973 / 3735 / 1099 Регистрация: 17.05.2012 Сообщений: 10,791 Записей в блоге: 9
	12.11.2022, 08:38
	Lekks, в моём случае - не надо проверять. Это параметезированный запрос, в sql ничего не подставляется, параметы в базу передаются отдельно 0

@Lekks 243 / 178 / 73 Регистрация: 17.10.2018 Сообщений: 749
	12.11.2022, 10:05
	Рыжий Лис, блин да. Поторопился с критикой. Не рассмотрел форму подачи )) 0

@Katerina1993 403 / 19 / 5 Регистрация: 17.01.2017 Сообщений: 572
	12.11.2022, 11:41 [ТС]
	Рыжий Лис, работает. 0

Как обновить поле в таблице?

Решение