為了避免 SQL 注入，您可以采取以下措施：
pymysql 庫的 cursor.execute() 函數實現參數化查詢。例如：import pymysql
connection = pymysql.connect(host='localhost', user='user', password='password', db='database')
cursor = connection.cursor()
user_id = 1
sql = "SELECT * FROM users WHERE id = %s"
cursor.execute(sql, (user_id,))
results = cursor.fetchall()
使用 ORM（對象關系映射）庫：ORM 庫可以幫助您將數據庫操作抽象為面向對象的操作，從而降低 SQL 注入的風險。例如，在 Python 中，您可以使用 SQLAlchemy 或 Django ORM 等庫。
對用戶輸入進行驗證和清理：在處理用戶輸入之前，始終驗證并清理數據。您可以使用正則表達式、內置函數或第三方庫來驗證數據類型、長度和格式。同時，避免使用用戶輸入直接構造 SQL 語句。
使用最小權限原則：為數據庫連接分配盡可能低的權限。這樣，即使攻擊者利用 SQL 注入漏洞，他們也無法執行危險的操作，如刪除表或插入惡意數據。
定期更新和打補丁：確保您使用的數據庫管理系統和相關庫都是最新版本，以修復已知的安全漏洞。
使用 Web 應用程序防火墻（WAF）：WAF 可以幫助您檢測和阻止 SQL 注入攻擊，從而提高應用程序的安全性。
通過采取這些措施，您可以大大降低應用程序受到 SQL 注入攻擊的風險。
