Kapitel 12: Postgres einbinden

Quiz: Hast du es verstanden?

6 Fragen. Bei Fragen mit ☐ können mehrere Antworten richtig sein. Zum Bestehen brauchst du 5 richtige Antworten.

1 Welche Zeile ist sicher gegen SQL-Injection?

cur.execute(f"SELECT * FROM kunden WHERE name = '{name}'") cur.execute('SELECT * FROM kunden WHERE name = %s', (name,)) cur.execute('SELECT * FROM kunden WHERE name = ' + name) cur.execute('SELECT * FROM kunden WHERE name = %s' % name)

2 Warum steht in (name,) ein Komma?

Es ist ein Tippfehler, der nicht stört. Ohne Komma wäre (name) kein Tupel, sondern nur name in Klammern. Das Komma trennt den Namen vom SQL-Befehl. psycopg verlangt am Ende immer ein Komma.

3 Was passiert am Ende von with psycopg.connect(...) as conn:, wenn im Block kein Fehler auftrat?

Die Änderungen werden verworfen. Die Änderungen werden bestätigt (commit) und die Verbindung wird geschlossen. Nur die Verbindung wird geschlossen, ein commit musst du immer selbst schreiben. Die Datenbank wird neu gestartet.

4 Als welcher Python-Typ kommt eine Spalte vom Typ NUMERIC(10,2) zurück?

float Decimal str int

5 Wozu dient ein Verbindungspool (ConnectionPool) in einer Webapp?

Er speichert Abfrageergebnisse zwischen. Er hält Verbindungen offen und verleiht sie an Anfragen, statt jedes Mal neu zu verbinden. Er verteilt die Daten auf mehrere Datenbanken. Er ersetzt Transaktionen.

6 Was ist der häufigste Grund für „mein INSERT ist nicht da“?

Der Tabellenname ist großgeschrieben. Es fehlt ein commit (oder der with-Block endete mit einem Fehler). fetchall() wurde nicht aufgerufen. Postgres speichert nur über Nacht.