PostgreSQL Python внос данных

Question

подключил базу данных все работает только когда хочу записать переменную выдает ошибку
КОД:
import time 
import tkinter as tk 
from tkinter import messagebox 
import psycopg2 
from Config import host, user, password, db_name 
def Share(): 
    name = EnterText.get() 
    password = EnterText1.get() 
    contact = EnterText2.get() 
    CodeWriter = Code.get() 
 
    try: 
        connection = psycopg2.connect( 
            host = host, 
            user = user, 
            password = password, 
            database = db_name 
        ) 
 
        cursor = connection.cursor() 
 
        SQLTABLE = f&#34;INSERT INTO users(name, password, contact) VALUES('{name}', '{password}', '{contact}')&#34; 
        cursor.execute(SQLTABLE) 
 
        print(f&#34;Server version: {cursor.fetchone()}&#34;) 
 
    except Exception as ex: 
        print(&#34;[INFO] Error while working with PostgreSQL&#34;, ex) 
    finally: 
        if connection: 
            cursor.close() 
            connection.close() 
            print(&#34;[INFO] PostgreSQL connection closed&#34;) 
root =  tk.Tk () 
 
root.resizable(width= False, height= False) 
root.title(&#34;registration&#34;) 
root.geometry('700x400') 
root['bg'] = &#34;white&#34; 
 
text = tk.Label(root, text = &#34;Name&#34;, font=('Arial Bold', 20), fg = &#34;black&#34;,bg = &#34;white&#34;) 
text.place(x = 295, y = 25) 
 
EnterText = tk.Entry(fg=&#34;black&#34;, width = 47) 
EnterText.place(x = 195, y = 75) 
 
text1 = tk.Label(root, text = &#34;Password&#34;, font=('Arial Bold', 20), fg = &#34;black&#34;,bg = &#34;white&#34;) 
text1.place(x = 275, y = 125) 
 
EnterText1 = tk.Entry(fg=&#34;black&#34;, width=47) 
EnterText1.place(x = 195, y = 175) 
 
text2 = tk.Label(root, text = &#34;Contact&#34;, font=('Arial Bold', 20), fg = &#34;black&#34;,bg = &#34;white&#34;) 
text2.place(x = 285, y = 225)

EnterText2 = tk.Entry(fg=&#34;black&#34;, width=47) 
EnterText2.place(x = 195, y = 275)

Share = tk.Button(width = 27, text = &#34;send a request&#34;, fg = &#34;white&#34;, bg = &#34;black&#34;, command = Share) 
Share.place(x = 240, y = 335) 
 
text2 = tk.Label(root, text = &#34;Code&#34;, font=('Arial Bold', 20), fg = &#34;black&#34;,bg = &#34;white&#34;) 
text2.place(x = 525, y = 300) 
 
Code = tk.Entry(fg=&#34;black&#34;, width=20)  #CMLJG837DOMJKL 
Code.place(x = 500, y = 340) 
 
root.mainloop()

код не чистил

Анонимус · Answer

Ошибка в вашем коде кроется в уязвимости к SQL-инъекциям и неправильном использовании cursor.fetchone(). fetchone() возвращает следующую строку из результата запроса, а ваш запрос INSERT не возвращает строк. import time 
import tkinter as tk 
from tkinter import messagebox 
import psycopg2 
from Config import host, user, password, db_name 
 
def Share(): 
    name = EnterText.get() 
    password = EnterText1.get() 
    contact = EnterText2.get() 
    CodeWriter = Code.get()  # Эта переменная не используется, удаляем 
 
    try: 
        connection = psycopg2.connect( 
            host=host, 
            user=user, 
            password=password, 
            database=db_name 
        ) 
 
        cursor = connection.cursor() 
 
        # Параметризованный запрос — защита от SQL-инъекций! 
        SQLTABLE = &#34;INSERT INTO users (name, password, contact) VALUES (%s, %s, %s)&#34; 
        cursor.execute(SQLTABLE, (name, password, contact))  # Переменные передаются как параметры 
 
        connection.commit()  # Важно!  Сохраняем изменения в базе данных 
 
        messagebox.showinfo(&#34;Успешно!&#34;, &#34;Данные успешно добавлены!&#34;) # Уведомление пользователя 
 
    except Exception as ex: 
        messagebox.showerror(&#34;Ошибка!&#34;, f&#34;Ошибка при работе с PostgreSQL: {ex}&#34;) #  Сообщение об ошибке 
    finally: 
        if connection: 
            cursor.close() 
            connection.close() 
            print(&#34;[INFO] PostgreSQL connection closed&#34;) 
 
# ... (остальной код tkinter остается без изменений) ...