¿Qué problema evita usar SQL parametrizado con `?` en sqlite3?

Parametrizar separa datos de la consulta SQL y reduce riesgos de inyección/escape incorrecto.

SQLite y CRUD en Python: persistencia local con integridad y seguridad

Aprende a modelar tablas, ejecutar operaciones CRUD y usar SQL parametrizado para evitar inyecciones y errores de consistencia.

¿Cuánto sabes de Python?

📘 Teoría

1) Diseño mínimo de esquema y conexión

Define tabla y claves correctamente antes de insertar datos.

Una tabla con `PRIMARY KEY` garantiza identificador único y facilita operaciones posteriores.

`sqlite3.connect('app.db')` crea/abre archivo de base de datos; para pruebas rápidas puedes usar `:memory:`.

Mantén SQL de inicialización en funciones claras para que el proyecto sea reproducible.

Crear tabla tareas

import sqlite3

conn = sqlite3.connect('app.db')
cur = conn.cursor()

cur.execute('''
CREATE TABLE IF NOT EXISTS tareas (
    id INTEGER PRIMARY KEY,
    titulo TEXT NOT NULL,
    completada INTEGER NOT NULL DEFAULT 0
)
''')

conn.commit()
conn.close()

2) Operaciones CRUD con parámetros

Nunca interpolar datos con f-strings en SQL de entrada de usuario.

Create: `INSERT` para añadir registros. Read: `SELECT` para consultar. Update y Delete para modificación/eliminación controladas.

En SQLite con Python, usa placeholders `?` y pasa tupla de parámetros.

Este patrón evita vulnerabilidades y también errores por comillas/escapes.

Insert y Select

Crear y leer datos de forma segura.

Update y Delete

Modificar o eliminar por ID.

3) Transacciones y manejo de errores

Si una operación compuesta falla, revierte para no dejar datos inconsistentes.

Agrupa operaciones relacionadas en una transacción y confirma solo al final si todo fue bien.

Ante excepción, usa `rollback()` para volver al estado previo y conservar integridad.

Registra el error con contexto para facilitar diagnóstico.

Usa `?` para parámetros siempre.
Haz commit explícito tras cambios.
Rollback en error de operación compuesta.
Cierra conexión al terminar.

Transacción defensiva

try:
    cur.execute('INSERT INTO tareas(titulo) VALUES (?)', ('A',))
    cur.execute('INSERT INTO tareas(titulo) VALUES (?)', ('B',))
    conn.commit()
except sqlite3.Error:
    conn.rollback()
    raise

1 1) Diseño mínimo de esquema y conexión 2 2) Operaciones CRUD con parámetros 3 3) Transacciones y manejo de errores