Django的SQL注意事项（以及时间戳转换日期格式）

执行原生SQL：

        from django.db import connection, connections
        cursor = connection.cursor()
        cursor.execute(
             """select * from tb where nid=%s""",[user.nid, ])
        result = cursor.fetchall()

 赋值放在第二个参数，防止SQL注入

对于时间进行格式化：

1. SQLite时间戳---->日期格式：

strftime("%Y-%m-01",ctime)

　　转换回时间戳：

strftime('%s',strftime("%Y-%m-01",ctime))

　　2.MySQ时间戳---->日期格式：

date_format(NOW(),'%Y-%m-%d %H:%i:%s')

MYSQL日期--->时间戳：

UNIX_TIMESTAMP('2006-11-04 12:23:00');

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

JS时间戳+new Date()

JS日期格式new Date()