я уже исправил

Спасибо за советы ребят, понял что не буду создавать велосипед))

Настрой CSP

да

Я слышал про нормализацию и джойны. А ты?

Я нет

Не подскажишь? Просто в ручную не хочу

Вдруг sqli

Что подсказать?

.

Иди читай про нормальные формы где-нибудь в учебнике по базам данных

В частности, убирай дублирование

Для этого достаточно юзать встроенное эканирование

users_query = db.session.query(UserData.user_id, UserData.user_name, UserData.avatar_link) \
               .group_by(Friendship.user_id, Friendship.friend_id) \
               .outerjoin(Friendship,
                          db.or_(Friendship.user_id == UserData.user_id, Friendship.friend_id == UserData.user_id)) \
               .filter(db.or_(Friendship.user_id == int(user_id), Friendship.friend_id == int(user_id)))

немного упростил код. здесь я получаю всех друзей юзера. можно ли как-то похожим способом получить всех юзеров кроме друзей?

Ребята, а есть у кого успешный опыт использования bcrypt и sqlalchemy?

намучался с encode('utf-8'). Неужели единственный способ - тип колонки менять на BINARY ?

эм… а в чем собственно проблема?

тип колонки зависит от формата, но обычно используют hex encoded, поэтому непонятно откуда у тебя вообще взялись проблемы с кодировками.

поэтому нет, BINARY использовать не нужно

Задача, подсчитать количество заказов у юзера:
и вернуть
[
[ObjectUser, count:int],
[ObjectUser, count:int],
]

Вроде бы запрос и правильный, но в group_by залазят все поля юзера и мне это не очень и нравится. А если указать например Orders.user_id, то он говорит требуется указать все поля которые используются в select (with_entities), что логично.
Orders.query \
       .with_entities(Orders.user, func.count(Orders.id)) \
       .group_by(Orders.user) \
       .all()

Пините куда смотреть в итоге, задача слишком тупая, какой-то момент упускаю

Эм

Если тебе нужен юзер целиком, конечно придется группировать по всем его полям