mysql中如何防止sql注入

1671
2021/1/21 16:34:33
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

mysql中如何防止sql注入

mysql中防止sql注入的方法:

构造execute参数列表,让模块自动拼装查询字符串,从而防止sql注入的效果,例如:

# 安全方式

find_name = input("请输入您要查询产品的名称:")

# 构造参数列表

params = [find_name]

# 执行select语句,并返回受到影响的行数;查询数据

count = cs1.execute('select * from goods where name=%s;' % params)

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: MySQL双主的缺点有哪些