PostgreSQL
 sql >> база данни >  >> RDS >> PostgreSQL

безопасно указване на клауза „подреждане по“ от потребителски вход в python / postgresql / psycopg2

Имената на обекти (таблици/колони и т.н.) в DBAPI на Python не трябва да се изпълняват чрез никаква обработка на контейнери, както се предполага, че трябва да бъдат променливите. Ще трябва да направите свое собствено форматиране:

'select * from table offset %s limit %s order by %s' % (0,5,'sort_column')

Но използвайте правилните функции за екраниране/заместващо място за WHERE var = %s и т.н...




  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Pandas записване на рамка от данни в друга postgresql схема

  2. Повторно използване на изчислената избрана стойност

  3. Поправяне на повредена TOAST маса

  4. `WHERE col IN` с именувани параметри

  5. Общ преглед на параметрите за свързване на PostgreSQL 13 libpq sslpassword