Не могу выбрать с бд запись postgres?

Question

[demortall]

Запись есть но не могу выбрать его данным кодом

def getUserByLogin(login):
        conn = connect_db()
        cur = conn.cursor()
        cur.execute("SELECT * FROM public.users WHERE login = '?' LIMIT 1", [str(login)])
        res = cur.fetchone()
        print(res)
        if not res:
            return False
        return res

а если выбрать всё из таблицы то он есть
если сделать такой же запрос в pgadmin4 то работает

Comments

[Михаил]

Попробуйте убрать апострофы вокруг ?. Подстановка сама должна позаботиться об экранировании.

[demortall]

Михаил, тогда sql иньекция будет

[Михаил]

demortall, не будет. Библиотека сама позаботится об экранировании параметра