python и sqlite - экранирующий ввод

Question

Использование python с базой данных sqlite - какой метод используется для выхода из данных и извлечения данных?

Использование pysqlite2

У Google есть противоречивые предложения.

Answer 1

Используйте второй параметр args для передачи аргументов; не убегай сам. Это не только проще, но и помогает предотвратить атаки с использованием SQL-инъекций.

cursor.execute(sql,args)

например,

cursor.execute('INSERT INTO foo VALUES (?, ?)', ("It's okay", "No escaping necessary")