python和sqlite - 转义输入

Question

将python与sqlite数据库一起使用 - 什么是用于转发数据并拉出数据的方法？

使用pysqlite2

谷歌有相互矛盾的建议.

Answer 1

使用第二个参数args传递参数; 不要自己逃避.这不仅更容易,还有助于防止SQL注入攻击.

cursor.execute(sql,args)

例如,

cursor.execute('INSERT INTO foo VALUES (?, ?)', ("It's okay", "No escaping necessary") )