如何使用SQLAlchemy庫寫出防SQL注入的Raw SQL

Python陣營有不少操做數據庫的開源庫（安裝pip後，能夠藉助」pip search mysql」查看可用的庫列表），其中被使用最多的無疑是MySQLdb，這個庫簡單易上手。其偏底層的特性爲開發者提供靈活性的同時，也對很多新手寫出的DB操做代碼提出了考驗，由於它只支持raw sql，容易致使sql注入攻擊。php 鑑於此，不少庫提供了ORM接口能力，藉助OO思想，數據庫中的表被映射爲Python

>>阅读原文<<