كيف أهرب السلاسل النصية في بايثون لاستخدامها مع MySQL؟

توجد أكثر من طريقة في بايثون للتهريب، فيمكنك على سبيل المثال استخدام دالة escape_string() كما في المثال التالي:

conn.escape_string()

أو يمكنك إنشاء سلسلة نصية عادية تحتوي على ما تريد تهريبه ومن ثم استخدم دالة execute() مباشرة ومرر لها ما تريد تهريبه على شكل tuple كما في المثال التالي:

sql = "INSERT INTO NEW_TABLE (COL_1,COL_2) VALUES (%s, %s)"
cursor.execute(sql, (var1, var2))