私は、(ユーザー入力ではなく) 外部 API から取得した情報(bào)に基づいてデータベースを更新する Web アプリケーション用のヘルパー関數(shù)を作成しています。次のコードがありますが、Bandit Python パッケージによって「安全でない」とマークされています。
理想的には、更新する列をハードコーディングするような方法で関數(shù)を作成できますが、これを動(dòng)的に実行することも可能であるべきだと思います。
これはテーブルを更新する安全な方法ですか (SQL インジェクションは不可能です)?
ああああ
1
0
0
列名が SQL 予約キーワード である場(chǎng)合、またはスペース、句読點(diǎn)、または國(guó)際文字が含まれている場(chǎng)合は、列名をバッククォートで囲む必要があります。また、列名のバッククォート文字が 2 つのバッククォート文字に置き換えられていることを確認(rèn)してください。
リーリー私は、format() の代わりに f string を使用することを好みます。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
