à priori je ne vois aucun soucis pour faire une bête injection sql avec python-sql.
Ah ? Je ne suis pas allé voir le code, mais de base je supposait qu'il profitait de cette abstraction pour échapper les entrées de données ou forcer l'utilisation de "bindings" ...
[^] # Re: Intérêt par rapport à du SQL brut
Posté par Jean B . En réponse au journal python-sql n'est pas un ORM. Évalué à 3.
Ah ? Je ne suis pas allé voir le code, mais de base je supposait qu'il profitait de cette abstraction pour échapper les entrées de données ou forcer l'utilisation de "bindings" ...