2011-04-14 10 views

답변

1

:

"SELECT * FROM table ORDER BY %s %s" % ('avg', 'DESC') 

트릭을 할해야합니다.

+0

물론 매개 변수를 사용하지는 않지만. –

+0

확실한 점 (우리는 같은 점을 가지고있다.) –

+1

비록 그 값의 출처에 따라, 당신은 주사 위험이있을 수있다. –

1

매개 변수를 사용하여 필드 이름을 동적으로 지정할 수 없습니다. 값만 지정합니다. 이 사용

관련 문제