М
Size: a a a
2020 August 03
K
!me
Ваша карма в данном чате: 1
C
клею sql запросы f строками, зато для вывода в лог и на экран использую конкатенцию сто раз
В квери нельзя использовать ф строки?
B
В квери нельзя использовать ф строки?
Sql Injection ничего не напоминает?
<Ч
В квери нельзя использовать ф строки?
нет. это опасно тем что можно получить sql инъекцию
C
Не слышал, щас загуглю)
C
Про это слышал
C
Понял тогда
I
Не слышал, щас загуглю)
⁉ Вы можете получить ответ на свой вопрос перейдя по ссылке ниже:
<Ч
коннекторы обучены проверять содержимое аргументов, которые передают им после запроса в виде кортежа или словаря
C
Чем-то тогда заменить такую конструкцию?
<Ч
коннекторы обучены проверять содержимое аргументов, которые передают им после запроса в виде кортежа или словаря
Farruh !!!
C
Все равно не понял
<Ч
Все равно не понял
cur.execute("SELECT * FROM users WHERE user_id = ?", (my_user_id,))<Ч
первым параметром передаётся запрос, вторым кортеж с параметрами которые коннектор должен подставить в запрос
C
первым параметром передаётся запрос, вторым кортеж с параметрами которые коннектор должен подставить в запрос
На место вопросительного знака?
<Ч
и перед тем как подставить коннектор сам проверит чтобы не было опасных символов и их последовательностей в переданных параметрах