Запрос Mysql с переменной колбой

Question

Может кто-нибудь мне помочь? я новый программист, и для небольшого проекта мне нужно создать страницу профиля для каждого пользователя в базе данных в колбе

@app.route("/idpage/<int:page_id>", methods=['GET', 'POST']) 
def profilepage(page_id): 
    profile=engine.execute("SELECT username,password FROM tutorial WHERE id=" +page_id+ "").fetchall() 
    return render_template('viewprofile.html', profile=profile) 

ошибка дала мне это

TypeError: cannot concatenate 'str' and 'int' objects 

это мой второй «program» могу ли я найти документацию для использования sql?

Answer 1

Вы никогда не должны строить запросы, напрямую вставляя в них пользовательский ввод. Это откроет вас до SQL injectionattacks. Вместо этого вы должны использовать bind parameters.

engine.execute("SELECT username, password FROM tutorial WHERE id = ?", page_id) 

Примечание, символ привязки варьируется от драйвера к драйверу, но, как правило, одним из ? или %s.