sqlite3.OperationalError: unrecognized token: «»

0

1

В общем пытаюсь добавить картинку в поле блоба, а в ответ получаю это.
Вот код:

img = open(self.filepath.text(), 'rb')
blob = img.read()

base.execute("INSERT INTO album (id, image) VALUES(Null, {})"\
		.format( sqlite3.Binary(blob)))

В чем я ошибся?

Ссылка

←	pygtk обработка флагов

pycurl stupid cookie handling

→

Может как экранировать?

deterok ★★★★★
(29.06.12 10:37:34 MSK) автор топика

Ответ на: комментарий от deterok 29.06.12 10:37:34 MSK

"INSERT INTO album (id, image) VALUES(Null, '{}')"

Гуглить мама в детстве не учила?

jessey
(29.06.12 10:40:21 MSK)

Ответ на: комментарий от jessey 29.06.12 10:40:21 MSK

Да вроде пробовал, приеду еще раз попробую

deterok ★★★★★
(29.06.12 10:44:42 MSK) автор топика

Ссылка

У тебя инъекция в чистом виде.

~~baverman~~ ★★★
(29.06.12 10:50:07 MSK)

Ответ на: комментарий от baverman 29.06.12 10:50:07 MSK

Я ни в одном tutorial'е или документации не видел, чтобы параметры подставлялись строкой. Везде используют связывание параметров. Откуда же тогда берутся люди, которые стреляют себе в ногу?

i-rinat ★★★★★
(29.06.12 11:01:40 MSK)

Ответ на: комментарий от i-rinat 29.06.12 11:01:40 MSK

Я бы наоборот даже сказал, во всех туториалах, что я видел, жирным шрифтом выделено - никогда так не делать!

hippi90 ★★★★★
(29.06.12 12:50:59 MSK)

Ответ на: комментарий от hippi90 29.06.12 12:50:59 MSK

Можно подробнее пожалуйста.

deterok ★★★★★
(29.06.12 15:47:12 MSK) автор топика

Ответ на: комментарий от jessey 29.06.12 10:40:21 MSK

Не рабттает

deterok ★★★★★
(29.06.12 15:47:39 MSK) автор топика

Ссылка

Ответ на: комментарий от deterok 29.06.12 15:47:12 MSK

http://ru.wikipedia.org/wiki/SQL-инъекция

hippi90 ★★★★★
(29.06.12 16:56:09 MSK)

Ссылка

base.execute("INSERT INTO album (id, image) VALUES(Null, ?)", (sqlite3.Binary(blob),))

beka ★
(04.07.12 19:56:45 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	pygtk обработка флагов

Development

pycurl stupid cookie handling

→

Похожие темы