Телеграмм чат группы python_scripts страница 20136

Size: a a a

Сообщество Python Программистов

4680 membersпожаловаться на группу

2020 September 12

Айван in Сообщество Python Программистов

Дмитрий

Ну а в обычной работе со строками можно f" " юзать?

Да, такое-же форматирование

источник

13:47пожаловаться #1

Munir Tagarifullin in Сообщество Python Программистов

My Name

Name = cursor.execute(f'SELECT Name FROM users WHERE user_id='{user_id}').fetchone()[0]
Phone = cursor.execute(f'SELECT Phone FROM users WHERE user_id='{user_id}').fetchone()[0]

а нахуя делать 2 запроса, когда можно один?

источник

13:48пожаловаться #2

Munir Tagarifullin in Сообщество Python Программистов

Дмитрий

Типа небезопасно

разве он получает user_id от пользователя?

источник

13:48пожаловаться #3

My Name in Сообщество Python Программистов

Munir Tagarifullin

а нахуя делать 2 запроса, когда можно один?

Он же их в переменные записать хочет, вот сразу и записывает

источник

13:49пожаловаться #4

Munir Tagarifullin in Сообщество Python Программистов

My Name

Он же их в переменные записать хочет, вот сразу и записывает

кортежное присваивание?

источник

13:50пожаловаться #5

V in Сообщество Python Программистов

Munir Tagarifullin

кортежное присваивание?

вот бог его знает что ты имеешь ввиду
гугление подобного запроса не дает адекватного ответа и как тогда найти ответ
делай скидку на то что те кто спрашивают еще учатся

источник

13:55пожаловаться #6

V in Сообщество Python Программистов

сори если затрахал вопросами)

источник

13:56пожаловаться #7

Айван in Сообщество Python Программистов

Gleb Gorshkov

Какие инъекции. Это же не фронт. Можно поподробнее?

В user_id может быть что угодно.
f'SELECT Phone FROM users WHERE user_id='{user_id}'
Например user_id =
"Text'; *любая команда*;" и они обе исполнятся

источник

13:56пожаловаться #8

Gleb Gorshkov in Сообщество Python Программистов

Айван

С хуяли в юзер айди может быть все что угодно?

источник

13:57пожаловаться #9

Tuum Daemonia in Сообщество Python Программистов

Айван

Это легко обычным int() исправить

источник

13:57пожаловаться #10