Все доброго времени суток!
Хотел поинтересоваться, существуют ли библиотеки для очистки недоверенных данных для Python?
При поиске в Yandex & Google неоднократно натыкался на аналогичные либы для Perl и PHP, но не для Python. Может кто-нибудь что-нибудь посоветовать?

З.Ы. Под недоверенными данными я подразумеваю пользовательский ввод. Соответственно перед выводом его на HTML-страничку, использовании в SQL-запросе и т.п. было бы неплохо экранировать потенциально опасные символы и т.п. Плиз, ручную обработку строк с помощью регэкспов не предлагайте 

Это сообщение отредактировал(а) Nilm - 20.10.2007, 17:12

cgi.escape(s)




Вам нужно выяснить поддерживает ли ваша библиотека синтаксис со "знаками вопроса":

cgi.escape(), спасибо, я знаю. Однако одного его, как не жаль, не достаточно для полной обработки.

Для работы с HTML и CSS я нашел следующие Python библиотеки: UserHTML , HTML5Lib и Genshi
Специально даю ссылки, если кому интересно. Первые две - относительно новые разработки от Code Google, а третья походу разработка от создателей небезизвестного Trac.

Но я так ничего не нашел по поводу SQL :(
Плиз, подсобите, кто знает. Либо расскажите, как это делаете вы.

"Вам нужно выяснить поддерживает ли ваша библиотека синтаксис со "знаками вопроса":"
Проект, над которым я работаю должен работать с любыми БД, потому не хотелось бы полагаться на реализацию :(

тогда посмотри джанго, ТГ или pylons

Таких библиотек не бывает. В том числе и для PHP, к примеру.

Ну если конечно не считать порчу данных заслешеванием и т.д., но это всякие кулхацкеры их пишут.

Единственное решение - правильно делать запросы, а база данных - на то и база, а не хрень какая-то, чтобы принять любой запрос.

  
SQLAlchemy

Nilm, ты сам определись что тебе нужно, а спросил что-то непонятное - объясни внятно!
Если тебе нужна валидация данных в форме, то тебе нужно FormEncode.
Если генерация html-страничек, то посмотри kid, genshi, cheetah, mako и т.д.
Если тебе нужно работать с БД как с объектами питона, то посмотри sqlobject или sqlalchemy
И если тебе нужно всё это вместе, то посмотри Django, Pylons или Turbogears