Das deutsche Python-Forum

Moin Moin.
Wie verhindere ich bei Formular Eingaben so gennante SQL-Injections?
Hat Python dafür eine Escape-Funktion oder ähnliches? :K

Mfg und schönes Wochenende.

Siehe zum Beispiel hier: http://docs.python.org/library/sqlite3.html

jbs hat geschrieben:Siehe zum Beispiel hier: http://docs.python.org/library/sqlite3.html

Ah super. Danke dir.
Auf der Wiki-Seite gab es nämlich unter SQL-Injections kein konkretes Beispiel für eine Python-Gegenmaßnahme. Aber dafür gibt es ja Gott sei Dank noch Foren.

Alternativ bietet sich auch die Verwendung eines ORM an, z.b. http://www.sqlalchemy.org/