bezpečně specifikující klauzuli „order by“ z uživatelského vstupu v python / postgresql / psycopg2

Názvy entit (tabulky/sloupce atd...) v DBAPI Pythonu by neměly být spouštěny žádným zpracováním zástupných symbolů, jak se předpokládá u proměnných. Budete muset provést své vlastní formátování:

'select * from table offset %s limit %s order by %s' % (0,5,'sort_column')

Používejte však správné funkce escapování/zástupného symbolu pro WHERE var = %s atd...