Как защититься от sql инъекции в PyMySQL?
cursor.execute(sql="SELECT %s", params=(1,))
Вот и вся магия.
Огромное спасибо, но здесь будет правильно
cursor.execute("SELECT %s", (1,))
Он ругается на неизвестное sql