buenas. Estoy intentando modificar esta función:
cursor = base.cursor()
data = (estado, )
sql = "SELECT id, título, autor, editorial, isbn, pvp FROM ejemplares WHERE estado = ? ORDER BY id"
cursor.execute(sql, data)
para que el usuario pueda generar su propia combinación de búsquedas más allá de las predefinidas que yo cree. He llegado hasta esta instancia:
cursor = base.cursor()
datos=["","","","",""]
if prod:
datos[0] =prod
if estado:
datos[1] = estado
if tipo:
datos[2] = tipo
if gen:
datos[3] = gen
if sub_gen:
datos[4] = sub_gen
print("print de datos:", datos)
print("tipo de datos",type(datos))
data = tuple(datos)
print("print de data:",data)
print("tipo de data",type(datos))
sql = "SELECT id, título, autor, editorial, isbn, pvp FROM ejemplares WHERE producto = ? AND estado = ? AND categoría = ? AND género = ? AND subgénero = ? ORDER BY id"
cursor.execute(sql, data)
dato = cursor.fetchall()
print(dato)
Pero la consulta no devuelve nada (el print(dato) me muestra la consulta vacía). ¿Cómo podría asignarle los valores a la sentencia sql?
f"select * from tabla where {columna}='hola'"
donde columna es el nombre de una columna. Obviamente, por la forma de generar esta consulta, el código resulta vulnerable a la inyección sql, por eso es importante que manejes eso con cuidado. Si te animás a adaptarte a algo nuevo y diferente, sqlalchemy es de mucha ayuda, tiene compatibilidad con muchos modulos de bases de datos, incluyendo sqlite3.