Используя raw sql в django

Question

Что было бы эквивалентным необработанным sql для следующего:

def index:
    Emails.objects.create(email=request.POST['invite_email'])

Пока у меня есть это, но я не могу заставить работать цитаты -

    cursor = connection.cursor()
    cursor.execute("insert into splash_emails (id, email) values ('0','request.POST[invite_email]')")
    transaction.commit_unless_managed()

Что было бы правильным способом написать это, и это самый простой способ выполнить raw sql?

Answer 1

Если вы когда-нибудь захотите увидеть запросы, которые использует django, вы можете сделать:

emails = Emails.objects.create(email=request.POST['invite_email'])
print emails.query

Это немного многословно, но вы получите суть.

Answer 2

Я думаю, что после прочтения главы поваренной книги Django о Безопасность , у вас будет хорошая идея о том, как выполнить raw sql И выполнить его безопасно.