p
ну получается что нет? использовать только %s?
Size: a a a
2020 February 29
q
ну получается что нет? использовать только %s?
ну там разные варианты есть
G
#TODO rewrite RedisStorage2
- init with url param (address - https://aioredis.readthedocs.io/en/v1.3.1/api_reference.html#connections-pool)
- new pool_minsize and pool_maxsize params
- new create_connection_timeout param
- init with url param (address - https://aioredis.readthedocs.io/en/v1.3.1/api_reference.html#connections-pool)
- new pool_minsize and pool_maxsize params
- new create_connection_timeout param
нарушаем семвер при первой же возможности
Уд
бля. эта хуйня до сих пор приложение мэйл мое дрочит
ЮЧ
ну получается что нет? использовать только %s?
Безопасно передавать переменные в аргументы execute
G
мы конечно любим рофлить, но бот нихуя не может
Ｆ
мы конечно любим рофлить, но бот нихуя не может
да зачем
G
да зачем
он го разработчик, ему итак тяжело
p
Безопасно передавать переменные в аргументы execute
так я так и делаю просто запрос например insert into db (username) VALUES(%S), (message.from_user.username)
Ｆ
он го разработчик, ему итак тяжело
бля не знал извиняюсь
p
Безопасно передавать переменные в аргументы execute
можно заменить на insert into db (username) VALUES(message.from_user.username) или нет?
q
так я так и делаю просто запрос например insert into db (username) VALUES(%S), (message.from_user.username)
зачем ты сохраняешь юзернейм? лучше айдишник сохраняй
p
зачем ты сохраняешь юзернейм? лучше айдишник сохраняй
боже, я пример привёл
q
ну лан
p
вопрос в другом вообще
Ｆ
ну лан
хаахах когда пытался помочь
ЮЧ
можно заменить на insert into db (username) VALUES(message.from_user.username) или нет?
Конкретно юзернейм ещё ничего. А вот в имени например может быть "some; DROP table 'Users'
p
Конкретно юзернейм ещё ничего. А вот в имени например может быть "some; DROP table 'Users'
окей, спс)
q
Конкретно юзернейм ещё ничего. А вот в имени например может быть "some; DROP table 'Users'
