chỉ định an toàn mệnh đề 'order by' từ đầu vào của người dùng trong python / postgresql / psycopg2

Tên thực thể (bảng / cột, v.v.) trong DBAPI của Python không nên được chạy qua bất kỳ xử lý giữ chỗ nào vì các biến được cho là như vậy. Bạn sẽ phải thực hiện định dạng của riêng mình:

'select * from table offset %s limit %s order by %s' % (0,5,'sort_column')

Nhưng hãy sử dụng các hàm thoát / giữ chỗ thích hợp cho WHERE var = %s vv ...