记账本字段类型应选INTEGER存金额（单位“分”）、TEXT存ISO格式日期、TEXT存分类和备注；REAL或NUMERIC虽可存金额但有浮点精度风险，DATE类型不存在，不可用。
SQLite3建表时字段类型怎么选才不容易出错
记账本核心字段就几个：日期、金额、分类、备注。别用TEXT存金额，也别用REAL存日期——这是新手最常踩的坑。金额必须用REAL或NUMERIC（SQLite对两者处理一致），但要注意浮点精度问题；实际项目里建议把金额转成整数单位（如“分”）存INTEGER，避免0.1 + 0.2 != 0.3这类计算偏差。日期统一用TEXT存ISO格式（'2024-03-15'），别用DATE类型——SQLite没原生日期类型，用TEXT才能直接用date()函数查范围。
插入数据时为什么总提示“no such table”
常见原因是没执行CREATE TABLE语句，或者连接了错误的数据库文件。检查三件事：
- 确认
sqlite3.connect()传入的路径是你要操作的.db文件，不是内存数据库:memory: - 确认建表SQL已用
cursor.execute()执行，且调用了conn.commit() - 如果用Jupyter或交互式环境，每次重启内核后都要重新建表——它不会自动持久化DDL语句
conn = sqlite3.connect('ledger.db')<br>cur = conn.cursor()<br>cur.execute("CREATE TABLE IF NOT EXISTS records (id INTEGER PRIMARY KEY, date TEXT, amount REAL, category TEXT, note TEXT)")<br>conn.commit()
按月份查支出总额时GROUP BY和WHERE顺序怎么写
想查2024年3月总支出，不能写WHERE date LIKE '2024-03%'然后GROUP BY category——这样会漏掉跨月数据，也不利于索引利用。正确做法是用SQLite内置日期函数：
SELECT category, SUM(amount) FROM records <br>WHERE date >= '2024-03-01' AND date <= '2024-03-31' <br>GROUP BY category注意：
date字段必须是TEXT且格式为YYYY-MM-DD，否则>=比较会失效。如果经常按月查询，建议在date字段上建索引：CREATE INDEX idx_date ON records(date)。
Python中怎么安全地防止SQL注入
千万别用f-string拼接SQL，比如f"INSERT INTO records VALUES ('{user_input}')"——只要用户输个'); DROP TABLE records; --就完蛋。唯一安全的方式是使用参数化查询：
cur.execute("INSERT INTO records (date, amount, category, note) VALUES (?, ?, ?, ?)",<br> (date_str, amount_val, category_str, note_str))问号占位符会自动转义所有特殊字符。注意：表名、列名不能参数化，所以如果需要动态表名（比如按年分表），只能白名单校验+字符串拼接，但记账本通常不需要这么复杂。
立即学习“Python免费学习笔记（深入）”；
SQLite的ACID特性在单机记账场景足够可靠，但别指望它支持并发写入——多个Python进程同时INSERT可能触发database is locked错误。真要多进程写，得加timeout参数或改用WAL模式。 
