mysql中防止sql注入的方法：
構造execute參數列表，讓模塊自動拼裝查詢字符串，從而防止sql注入的效果，例如：
# 安全方式find_name = input("請輸入您要查詢產品的名稱：")# 構造參數列表params = [find_name]# 執行select語句，并返回受到影響的行數；查詢數據count = cs1.execute('select * from goods where name=%s;' % params)
# 安全方式
find_name = input("請輸入您要查詢產品的名稱：")
# 構造參數列表
params = [find_name]
# 執行select語句，并返回受到影響的行數；查詢數據
count = cs1.execute('select * from goods where name=%s;' % params)
億速云公眾號
手機網站二維碼
Copyright ? Yisu Cloud Ltd. All Rights Reserved. 2018 版權所有
廣州億速云計算有限公司粵ICP備17096448號-1 粵公網安備 44010402001142號增值電信業務經營許可證編號：B1-20181529
