如何解决在python中为pd.read_sql_query格式化字符串sqlite查询
我知道，为了避免 sql 注入，不应在 cursor.execute() 中使用常规字符串格式。但是，我正在尝试编写一个将表加载到 Pandas DataFrame 的函数，我想知道是否适用相同的规则。
def loadTableData(connection,table):
"""connection object and table is string value of table's name"""
query = ("SELECT * FROM {}".format(table))
df = pd.read_sql_query(query,connection)
return df
在这种特定情况下可以接受吗？如果没有，我该如何使用？在这里替换，当它实际上不在执行块中时？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
