如何使用SQLAlchemy库写出防SQL注入的Raw SQL

Python阵营有不少操做数据库的开源库（安装pip后，能够借助”pip search mysql”查看可用的库列表），其中被使用最多的无疑是MySQLdb，这个库简单易上手。其偏底层的特性为开发者提供灵活性的同时，也对很多新手写出的DB操做代码提出了考验，由于它只支持raw sql，容易致使sql注入攻击。php 鉴于此，不少库提供了ORM接口能力，借助OO思想，数据库中的表被映射为Python

>>阅读原文<<