170 похожих чатов

Подскажите как следует избегать SQL инъекций если приходится вынужденно использовать

форматирование строк?

Понятно что поиск ключевых слов ака SELECT, INSERT но достаточно ли этого?

22 ответов

8 просмотров

Эм а почему так? Ну то есть синтаксис подстановки в твоем случае почему не работает?

Aleksandr-Danilov 🇺🇦 Автор вопроса
Владимир
Эм а почему так? Ну то есть синтаксис подстановки ...

Ебаный Tortoise ORM, ему на вход подавай голую строчку с запросом. Он конечно быстрый но куда менее удобный чем та же Алхимия

Aleksandr Danilov 🇺🇦
Ебаный Tortoise ORM, ему на вход подавай голую стр...

Не быстрый же, тожесамое что и алхимия вроде

Aleksandr Danilov 🇺🇦
Ебаный Tortoise ORM, ему на вход подавай голую стр...

Не трогал этот орм но про строчку с запросом как то странно

Aleksandr-Danilov 🇺🇦 Автор вопроса

Параметризировать запрос

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Параметризировать запрос

Мне надо сырой запрос отправить, а тортойз не поддерживает параметры, только голая строка с готовым запросом

Aleksandr-Danilov 🇺🇦 Автор вопроса
Владимир
Не трогал этот орм но про строчку с запросом как ...

Да я тоже ахуел, пользовался, вроде норм, и тут хуяк

Aleksandr Danilov 🇺🇦
screenshot Да вроде как побыстрее будет.

Неверю этим графикам, это все маркетинговые словечки. На деле эта "скорость" ненужна если orm нехватает документации

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Неверю этим графикам, это все маркетинговые словеч...

Ну, какой-никакой пруф они таки кидают. https://github.com/tortoise/orm-benchmarks

Aleksandr Danilov 🇺🇦
screenshot Да вроде как побыстрее будет.

графики без единиц измерения, просто топ

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Какой метод используешь?

? Селект если ты об этом

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
execute_query?

В тортойзе это Table.raw("...")

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Table это кто? Модель?

Таблица с данными внутри базы

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Table это кто? Модель?

Я так чувствую что перейду на Пони ORM, чё-то я ебал такие приколы у тортойза

Aleksandr-Danilov 🇺🇦 Автор вопроса
Aleksandr Danilov 🇺🇦
Я ценю скорость

Это не скорость а пропаганда просто. Надо понимать от чего эта скорость появляется. Если непонимаешь откуда она берётся, она тебе и ненужна

Aleksandr-Danilov 🇺🇦 Автор вопроса
Marat Mkhitaryan
Это не скорость а пропаганда просто. Надо понимать...

Что кстати удивительно, похоже Алхимия на данный момент одна поддерживает работу с расстоянием Левенштейна

Похожие вопросы

Обсуждают сегодня

я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
короче сгенерила мне эта штука код на ассемблере: struc string val { common local .value dq .value .value: if ~val eq db val end if db 0 } fo...
Vi Chapmann Chapmann
12
Всем привет! Массив вводится с клавиатуры, кол-во элементов неизвестно, поэтому я указал arr db 100 dup(?) С нахождением максимума проблем нет, а вот минимум почему-то всегд...
En Vind Av Sorg
11
#include <stdio.h> int main(void) { int n; scanf("%d", &n); int digits1[n] = {0}; int digits2[n] = {0}; я не могу таким образом заранее массив нулями заполнить?
Linus
12
в сях есть множество как в питоне? для удаление дубликатов
Linus
25
я про форму записи. смысл указывать что 8 байтный регистр 8 байт?
Aiwan \ (•◡•) / _bot
10
читать файл максимально быстро? странный вопрос))
zamtmn
53
Вроде бы вопрос уже заезжанный, но тем не менее У меня есть функция menu() которая выводит набор возможных действий, а затем спрашивает у пользователя что он хотел бы сделать....
David Golovatin
3
Кто создает тут ботов для телеграмм групп ?
Antskup
8
а как бы вылезти из ИО, что то типа IO -> Ether или в какую сторону смотреть ? что то туплю
Fedor
14
Карта сайта