Николай995 Будченко

Правила очень простые

1. Все данные подставляем в запрос только через плейсхолдеры
2.идентификаторы и ключевые слова подставляем только из белого списка, прописанного в нашем коде.

Не генерировать SQL конкатенацией строк, а использовать параметризованные запросы, например.

Использование ORM типа SQLAlchemy