Vous utilisez le formatage de chaîne, alors que vous DEVEZ utiliser une requête paramétrée. Faites comme ceci :
cursor.execute("UPDATE table_name SET field1=%s, ..., field10=%s WHERE id=%s", (var1,... var10, id))
Vous utilisez le formatage de chaîne, alors que vous DEVEZ utiliser une requête paramétrée. Faites comme ceci :
cursor.execute("UPDATE table_name SET field1=%s, ..., field10=%s WHERE id=%s", (var1,... var10, id))