Olá, eu pesquisei na internet quais caracteres remover, mas as buscas não me responderam a dúvida.. Então, eu procurei sei sobre anti-sqlinjection no python, mas não encontrei nenhuma forma de fazer isso removendo diretamente os caracteres ao formar a string... Só encontrei solucoes do tipo estáticas, onde vc ja forma o comando executando, pra mim esse tipo não serve, porque eu tenho formas dinâmicas de pegar os resultados, dependendo do resultado tal.
Preciso que a variavel se forme da seguinte forma por exemplo:
senha=d[6:]
con=consultarSql()
if senha!="":
sql="SELECT id FROM motorista WHERE senha="+"'"+antisql(senha)+"'"
myresult=con.consultar(sql)
Por enquanto o único caractere que estou removendo é um tab, porque ele tava atrapalhando
Seria tipo assim:
def antisql(string):
string=string.replace(" ","")
string=string.replace("'","")
string=string.replace("\"","")
string=string.replace("\\","")
....aqui da replace nas outras caracteres
O que preciso é de uma lista completa de caracteres que possam a vir me dar problemas. -> Só para constar meu software a parte do python é um websocket, e ele dá um resultado json, por isso eu removi esse caractere de espaço maior <- nao é o espaço normal não, é um caractere de espaço maior, que buga o json..