я про это на скринигах спрашиваю
Делаю. Я что-то упустил?
SQL Injection...
Да нет, с этим всё нормально. От клиента запросы фильтруем. Просто при переносе данных из Postgres есть строки которые содержат одинарные кавычки и эти кавычки нужно сохранить. Как лучше это сделать? Используем Python коннектор.
Лучше через параметры. Там не нужно ничего эскейпить (потому что протокол бинарный).
Обсуждают сегодня