С помощью '?' в качестве заполнителя withFlask и SQLite3 выдает OperationalError.

Question

Некомментированный код, приведенный ниже, приводит к ошибке OperationalError: near "?" в то время как закомментированные строки работают нормально. Что мне здесь не хватает?

g.db.execute('INSERT INTO ? (date,value) VALUES (?,?)', \
[session['user'],request.form['date'],request.form['value']] ) 

#g.db.execute('INSERT INTO '+session['user']+' (date,value) VALUES (?,?)', \
#                 [request.form['date'],request.form['value']] ) 

Answer 1

Нельзя использовать заполнители для имен столбцов или таблиц. Вы можете попробовать это:

user = session['user']
data = request.form['date']
value = request.form['value']
g.db.execute('INSERT INTO {} (date,value) VALUES (?,?)'.format(user), (data, value)) 

Answer 2

Нельзя параметризировать имя таблицы.Для этого вы должны использовать формат строки / сцепление.