منع الحقن بفصل البيانات

def note_query(organization, note_id):
    sql = "SELECT title FROM note WHERE organization = ? AND id = ?"
    return sql, (organization, note_id)

sql, values = note_query("lab-org-a", "lab-note-1")
assert sql == "SELECT title FROM note WHERE organization = ? AND id = ?"
assert values == ("lab-org-a", "lab-note-1")
assert "lab-org-a" not in sql

يبني البرنامج نص الاستعلام ومجموعة قيم مرتبة فقط، دون تنفيذ SQL أو اتصال قاعدة أو بحث بيانات. يوضح الفصل وشرط النطاق المقصود، لا سلوك المشغل الفعلي أو إنفاذ الوصول كاملاً.

def sort_clause(option):
    choices = {
        "title": "title ASC, id ASC",
        "recent": "created_at DESC, id DESC",
    }
    if option not in choices:
        raise ValueError("UNSUPPORTED_SORT")
    return choices[option]

assert sort_clause("title") == "title ASC, id ASC"
try:
    sort_clause("unlisted-choice")
except ValueError as error:
    assert str(error) == "UNSUPPORTED_SORT"
else:
    raise AssertionError("UNKNOWN_SORT_ACCEPTED")

تعيد الدالة ثوابت معتمدة ولا تنفذ شيئاً. يدخل حسم التعادل بـ id الثابت ضمن سياسة الترتيب الخيالية. ليست محلل SQL اعتباطياً أو بديلاً عن إذن القاعدة.