python - zapytanie sql z użyciem zmiennych

Question

def rejestracja(login, nick, haslo, email):
    sql1 = "INSERT INTO uzytkownicy(login, nick, haslo, email) VALUES"
    sql2 = (login, nick, haslo, email)
    cursor.execute(sql1, sql2)
    #cursor.execute("INSERT INTO uzytkownicy(login, nick, haslo, email) VALUES ('a', 'b', 'c', 'd')")

rejestracja("testowy_login", "testowy_nick", "testowe_haslo", "testowy_email")

Witam, mam problem, jak wpisać to zapytanie sql tak aby działało, ta zakomentowana linijka działała.

Comments

Możesz tam mieć SQL injection.

Answer 1

https://www.tutorialspoint.com/python_data_access/python_mysql_insert_data.htm#