Django关于SQL注意事项

执行原生SQL：

         from django.db import connection, connections
         cursor = connection.cursor()
         cursor.execute(
              """select * from tb where nid=%s""",[user.nid, ])
         result = cursor.fetchall()

原生SQL

赋值放在第二个参数，防止SQL注入

对于时间进行格式化：

1. SQLite时间戳---->日期格式：

 strftime("%Y-%m-01",ctime)

　　转换回时间戳：

strftime('%s',strftime("%Y-%m-01",ctime))

　　2.MySQ时间戳---->日期格式：

 date_format(NOW(),'%Y-%m-%d %H:%i:%s')

MYSQL日期--->时间戳：

UNIX_TIMESTAMP('2006-11-04 12:23:00');

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

JS时间戳+new Date()

JS日期格式new Date()