Как обновить поле в таблице?

@Katerina1993 · Регистрация: 17.01.2017

Студворк — интернет-сервис помощи студентам

Мне нужно сделать обновление в таблице, добавив путь к моей картинке. Вместо этого в поле preview добавляется слово в фигурных скобках {path}. Есть способ вставить путь?
Вот пример:

Python
1
2
3
4
if image_number == 2:
    path = f'data2/images/{d1}/{image_number}_{millisec}.jpg'
    update_query = "UPDATE `smallposts` SET `preview` = '{path}' WHERE `id`=49"
    cursor.execute(update_query)

@Lekks · 12.11.2022, 06:44

Сообщение от Katerina1993

update_query = "UPDATE `smallposts` SET `preview` = '{path}' WHERE `id`=49"

option1 = f" ... '{path}' ..."
option2 = "... '{0}' ...".format(path)
option3 = "... '{path}' ...".format(path='...')
option4 = "... '{path}' ...".format(**{'path': '...'})

Рыжий Лис · 12.11.2022, 08:27

Lekks, у вас получилось создать четыре способа sql-инъекции.

Python
1
2
path = f'data2/images/{d1}/{image_number}_{millisec}.jpg'
cursor.execute('UPDATE smallposts SET preview = %s WHERE id = %s', (path, 49))

@Lekks · 12.11.2022, 08:35

Рыжий Лис, на самом деле не вижу разницы. И так, и так - надо проверять path на инъекции при создании.

Рыжий Лис · 12.11.2022, 08:38

Lekks, в моём случае - не надо проверять. Это параметезированный запрос, в sql ничего не подставляется, параметы в базу передаются отдельно

@Lekks · 12.11.2022, 10:05

Рыжий Лис, блин да. Поторопился с критикой. Не рассмотрел форму подачи ))

@Katerina1993 · 12.11.2022, 11:41 **[ТС]**

Рыжий Лис, работает.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Lekks 243 / 178 / 73 Регистрация: 17.10.2018 Сообщений: 749
	12.11.2022, 08:35
	Рыжий Лис, на самом деле не вижу разницы. И так, и так - надо проверять path на инъекции при создании. 0

Рыжий Лис Просто Лис 5973 / 3735 / 1099 Регистрация: 17.05.2012 Сообщений: 10,791 Записей в блоге: 9
	12.11.2022, 08:38
	Lekks, в моём случае - не надо проверять. Это параметезированный запрос, в sql ничего не подставляется, параметы в базу передаются отдельно 0

@Lekks 243 / 178 / 73 Регистрация: 17.10.2018 Сообщений: 749
	12.11.2022, 10:05
	Рыжий Лис, блин да. Поторопился с критикой. Не рассмотрел форму подачи )) 0

@Katerina1993 403 / 19 / 5 Регистрация: 17.01.2017 Сообщений: 572
	12.11.2022, 11:41 [ТС]
	Рыжий Лис, работает. 0

Как обновить поле в таблице?

Решение