Вместо cur.execute(f'SELECT accounts, password FROM "{data['category']}" LIMIT {data['number']}') сделал cur.execute(sql.SQL('SELECT (%s, %s)

Question

Вместо cur.execute(f'SELECT accounts, password FROM "{data['category']}" LIMIT {data['number']}') сделал cur.execute(sql.SQL('SELECT (%s, %s)

FROM "{}" LIMIT {}').format(sql.Identifier(data['category']), data['number']), ['accounts', 'password'])
Нормально, работать будет?

#aiogram #programming #russian

0

17.12.2021

12 ответов

41 просмотр

est vitalik Автор вопроса

Дмитрий
не по теме, но не лучше юзать orm? тип алхимии

Хз, не згаю

0

17.12.2021

Groosha

Тупое говно тупого говна

0

17.12.2021

est vitalik Автор вопроса

Groosha
Тупое говно тупого говна

Так это тупое говно тупого говна лучше того, что было раньше, все таки в доке прочитал

0

17.12.2021

Groosha

est vitalik
Так это тупое говно тупого говна лучше того, что б...

Хз, где ты это говно вычитал В доке по DBAPI (на примере sqlite) прямо сказано: However, beware of using Python’s string operations to assemble queries, as they are vulnerable to SQL injection attacks https://docs.python.org/3/library/sqlite3.html

0

17.12.2021

est vitalik Автор вопроса

Groosha
Хз, где ты это говно вычитал В доке по DBAPI (на п...

Но, так я ж так и сделал

0

17.12.2021

Groosha

est vitalik
Но, так я ж так и сделал