Código Python:
Ver originaldef AgregaFO(parent,chield,nod):
nodo = Tnodo()
conn = mdDB.GestorBD()
sql="Select Id,Nombre From SM_FO where parent ='%s'" % parent #PELIGRO!!!
resultado= conn.execute(sql)
for registro in resultado:
if chield == "0":
nodo = frame_1.tree.AppendItem(root,registro[1])
else:
nodo = frame_1.tree.AppendItem(nod,registro[1])
AgregaFO(registro[0],"1",nodo)
Por favor valida bien la variable
parent de lo contrario podrias tener un ataque del tipo
sql injection
Edito: No puedo ver la imagen D: