Merhaba,

ORM en garanti yöntem.

@admin pragma_table_info diye bir kavram var. Bu kavram hakkında bilginiz var mı. Nasıl kullanır?

raw sql yazacaksan böyle kullanabilirsin. orm kullanacaksan zaten gerek yok. birde model doğrulaması yaparsan ekstra güvenlik olur.

cursor.execute("SELECT * FROM users WHERE username = %s'", (username, ));