如何停止谷歌云SQL中的SQL注入？

Question

我正在使用Python与谷歌新的云SQL（mySQL）数据库进行对话。我有一个工作示例，但我想知道示例代码是否可以阻止SQL注入攻击？

mdata = self.request.get('mdata')
conn = rdbms.connect(instance=_INSTANCE_NAME, database='metarsql')
cursor = conn.cursor()
# Note that the only format string supported is %s
cursor.execute('INSERT INTO metar (metar_data) VALUES (%s)', (MySQLdb.escape_string(mdata)))
conn.commit()
conn.close()

是否需要添加函数或命令来停止SQL注入？也许是一个停止多个SQL命令的函数？

在谷歌搜索云SQL和注入方面没有太多内容。

顺致敬意，

安德烈·F·布鲁顿

Answer 1

一个很好的指南：使用游标防止python中的sql注入。正确执行

不管是谷歌的服务器还是其他人。