Files

T

Antigravity Agent e9cbf23ab5 docs(10_Wiki): Dev 폴더 누락분 반영 — Topic_Programming으로 통합

이전 재구성 작업에서 Dev/ 폴더가 누락되었던 것을 반영.

- Dev/Topic_Programming(중첩 폴더, 78개)은 Dev 자체 최상위 폴더들
  (Architecture/Conventions/Engineering_Intelligence 등)과 완전 중복이라 제거.
- Dev 최상위 엔지니어링 지식 폴더(Architecture/Conventions/Engineering_Intelligence/
  Failure_Library/Generalized_Principles/Language/Pattern_Catalog/Platform_Guides/
  Subsystems, 77개)는 이미 Topic_Programming/Topic_Programming에 더 최신 버전이
  존재해 중복 제거(고유 콘텐츠 1개는 예외 처리하여 이동 보존).
- Dev의 W3Schools 언어 튜토리얼 폴더(Topic_C/CPP/CSS/CSharp/HOWTO/HTML/Java/
  JavaScript/PHP/Python/SQL/W3CSS, 1201개)는 전부 Topic_Programming 하위로 이동.
- 에이전트 운영 상태(.astra/docs)는 그대로 유지, 콘텐츠 폴더만 정리.
- Topic_Programming 최종 문서 수: 2784 → 3985.

2026-07-05 00:39:13 +09:00

3.2 KiB

Raw Blame History

id, title, category, status, verification_status, canonical_id, aliases, duplicate_of, source_trust_level, confidence_score, created_at, updated_at, review_reason, merge_history, tags, raw_sources, applied_in, github_commit

title

Python MySQL Where

🎯 한 줄 통찰 (One-line insight)

When a filter value comes from user input, it must be passed as a bound %s parameter to execute() rather than string-concatenated into the SQL — the exact SQL-injection defense taught earlier, now shown in the mysql.connector API. [S1]

🧠 핵심 개념 (Core concepts)

WHERE filter — sql = "SELECT * FROM customers WHERE address ='Park Lane 38'". [S1]
Wildcard with LIKE — % represents any characters: WHERE address LIKE '%way%'. [S1]
SQL injection prevention — escape user-provided values via the %s placeholder and pass them as a tuple to execute(sql, val), rather than concatenating strings. [S1]

🧩 추출된 패턴 (Extracted patterns)

This is SQL Injection and SQL Parameters applied concretely — the exact string-concatenation vulnerability and %s-placeholder fix from those SQL-category chapters reappear here in the mysql.connector Python API. [S1]

📖 세부 내용 (Details)

Basic WHERE: sql = "SELECT * FROM customers WHERE address ='Park Lane 38'". [S1]
Wildcard search: sql = "SELECT * FROM customers WHERE address LIKE '%way%'". [S1]
Injection-safe parameterized query: sql = "SELECT * FROM customers WHERE address = %s"; adr = ("Yellow Garden 2",); mycursor.execute(sql, adr). [S1]

⚖️ 모순 및 업데이트 (Contradictions & updates)

소스에서 모순되는 정보는 발견되지 않음.

🛠️ 적용 사례 (Applied in summary)

현재 발견된 실제 적용 사례가 없습니다 — 사용자 입력을 쿼리에 넣어야 하는 모든 상황에서 %s 파라미터화가 표준 방어책이다. [S1]

💻 코드 패턴 (Code patterns)

Parameterized WHERE to prevent injection (Python):

sql = "SELECT * FROM customers WHERE address = %s"
adr = ("Yellow Garden 2", )
mycursor.execute(sql, adr)

✅ 검증 상태 및 신뢰도

상태: draft
검증 단계: conceptual
출처 신뢰도: B (W3Schools — widely used educational reference, not a primary standards body)
신뢰 점수: 0.90
중복 검사 결과: 신규 생성 (New discovery)

🔗 지식 그래프 (Knowledge Graph)

상위/루트: Python Tutorial
관련 개념: SQL Injection, SQL Parameters, Python MySQL Select
참조 맥락: SQL Injection 방어의 mysql.connector 구현 — 사용자 입력을 다룰 때 항상 %s 파라미터화 사용.

📚 출처 (Sources)

[S1] W3Schools — Python MySQL Where — https://www.w3schools.com/python/python_mysql_where.asp

📝 변경 이력 (Change history)

2026-07-04: Initial draft synthesized from the W3Schools "Python MySQL Where" page (Astra wiki-curation, P-Reinforce v3.1 format).

3.2 KiB Raw Blame History