170 похожих чатов

Подскажите как следует избегать SQL инъекций если приходится вынужденно использовать

форматирование строк?

Понятно что поиск ключевых слов ака SELECT, INSERT но достаточно ли этого?

22 ответов

24 просмотра

Эм а почему так? Ну то есть синтаксис подстановки в твоем случае почему не работает?

Aleksandr-Danilov 🇺🇦 Автор вопроса
Владимир
Эм а почему так? Ну то есть синтаксис подстановки ...

Ебаный Tortoise ORM, ему на вход подавай голую строчку с запросом. Он конечно быстрый но куда менее удобный чем та же Алхимия

Aleksandr Danilov 🇺🇦
Ебаный Tortoise ORM, ему на вход подавай голую стр...

Не быстрый же, тожесамое что и алхимия вроде

Aleksandr Danilov 🇺🇦
Ебаный Tortoise ORM, ему на вход подавай голую стр...

Не трогал этот орм но про строчку с запросом как то странно

Aleksandr-Danilov 🇺🇦 Автор вопроса

Параметризировать запрос

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Параметризировать запрос

Мне надо сырой запрос отправить, а тортойз не поддерживает параметры, только голая строка с готовым запросом

Aleksandr-Danilov 🇺🇦 Автор вопроса
Владимир
Не трогал этот орм но про строчку с запросом как ...

Да я тоже ахуел, пользовался, вроде норм, и тут хуяк

Aleksandr Danilov 🇺🇦
screenshot Да вроде как побыстрее будет.

Неверю этим графикам, это все маркетинговые словечки. На деле эта "скорость" ненужна если orm нехватает документации

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Неверю этим графикам, это все маркетинговые словеч...

Ну, какой-никакой пруф они таки кидают. https://github.com/tortoise/orm-benchmarks

Aleksandr Danilov 🇺🇦
screenshot Да вроде как побыстрее будет.

графики без единиц измерения, просто топ

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Какой метод используешь?

? Селект если ты об этом

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
execute_query?

В тортойзе это Table.raw("...")

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Table это кто? Модель?

Таблица с данными внутри базы

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Table это кто? Модель?

Я так чувствую что перейду на Пони ORM, чё-то я ебал такие приколы у тортойза

Aleksandr-Danilov 🇺🇦 Автор вопроса
Aleksandr Danilov 🇺🇦
Я ценю скорость

Это не скорость а пропаганда просто. Надо понимать от чего эта скорость появляется. Если непонимаешь откуда она берётся, она тебе и ненужна

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Это не скорость а пропаганда просто. Надо понимать...

Что кстати удивительно, похоже Алхимия на данный момент одна поддерживает работу с расстоянием Левенштейна

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта