python和sqlite-转义输入

将python与sqlite DB一起使用-用于转义输出的数据和提取输出的数据的方法是什么

使用pysqlite2

---

谷歌有相互矛盾的建议。

使用第二个参数

args

传递参数；不要自己逃走。这不仅更容易，而且有助于防止SQL注入攻击

cursor.execute(sql,args)

比如说,

cursor.execute('INSERT INTO foo VALUES (?, ?)', ("It's okay", "No escaping necessary") )

---

谢谢，我不确定python的方式，我很清楚SQL攻击，这就是为什么我试图在python中找到最好的方式。谢谢，我会看看是否有更多的评论，试试看。@Wizzard，unutbu是对的，这很有效，会帮你省去很多麻烦。对于问题的另一部分：pysqlite2将以正确的格式返回DB中的对象，因此您可以直接将它们用作int、float、string、datetime等，。。。