python và sqlite - lối vào thoát

Question

Sử dụng python với một sqlite DB - phương pháp được sử dụng để thoát dữ liệu ra ngoài và kéo dữ liệu ra ngoài là gì?

Sử dụng pysqlite2

Google có các đề xuất xung đột.

Answer 1

Sử dụng tham số thứ hai args để chuyển đối số; đừng tự mình thoát. Không chỉ dễ dàng hơn, nó còn giúp ngăn chặn các cuộc tấn công SQL injection.

cursor.execute(sql,args) 

ví dụ,

cursor.execute('INSERT INTO foo VALUES (?, ?)', ("It's okay", "No escaping necessary")