sikkert at angive 'order by'-klausul fra brugerinput i python / postgresql / psycopg2

Enhedsnavne (tabeller/kolonner osv...) i Pythons DBAPI bør ikke køres gennem nogen stedholderbehandling, som variabler formodes at være. Du bliver nødt til at lave din egen formatering:

'select * from table offset %s limit %s order by %s' % (0,5,'sort_column')

Men brug de korrekte escape/placeholder-funktioner for WHERE var = %s osv...