Bagaimanakah Saya Boleh Melewati Nama Jadual dengan Selamat sebagai Parameter dalam Psycopg2?

Haluskan nama jadual dengan selamat sebagai hujah dalam Psycopg2

Dalam psycopg2, adalah sangat tidak digalakkan untuk menggunakan penggabungan rentetan ('pilih %s daripada %s di mana...') untuk menghantar nama jadual sebagai parameter, kerana ia menimbulkan risiko keselamatan. Sebaliknya, pertimbangkan untuk menggunakan modul psycopg2.sql yang lebih selamat.

Modul sql yang ditambahkan dalam psycopg2 versi 2.7 menyediakan cara untuk menjana pertanyaan SQL secara dinamik apabila memilih nama jadual secara dinamik. Berikut ialah contoh:

<code class="language-python">from psycopg2 import sql

cur.execute(
    sql.SQL("insert into {table} values (%s, %s)").format(table=sql.Identifier('my_table')),
    [10, 20]
)</code>

Untuk mewakili nama jadual atau medan, sila gunakan Identifier dan bukannya AsIs. Atas sebab keselamatan, elakkan menggunakan penggabungan rentetan Python atau interpolasi hujah rentetan.

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Melewati Nama Jadual dengan Selamat sebagai Parameter dalam Psycopg2?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!