SQL-injektioesimerkki

alusta.py

@@ -19,6 +19,9 @@ for paiva in data["MenusForDays"]:
         if len(ruoka['Components']) != 0:
             # yhdistetään ruokavaihtoehdon eri komponentit
             ruokastring = ' '.join(ruoka['Components'])
+            # EI näin, SQL injection:
+            #stmt = f"INSERT INTO ateria (paiva, ruoka) VALUES({pvm}, {ruokastring})"
+            #cur.execute(stmt)
             cur.execute("INSERT INTO ateria (paiva, ruoka) VALUES(?, ?)", (pvm, ruokastring))
             con.commit()