bezpieczne określenie klauzuli „order by” z danych wejściowych użytkownika w python / postgresql / psycopg2

Nazwy jednostek (tabele/kolumny itp.) w DBAPI Pythona nie powinny być uruchamiane przez żadne przetwarzanie zastępcze, tak jak powinny być zmienne. Będziesz musiał wykonać własne formatowanie:

'select * from table offset %s limit %s order by %s' % (0,5,'sort_column')

Ale używaj odpowiednich funkcji ucieczki/zastępczej dla WHERE var = %s itp...