主要介绍了Pyhton中防止SQL注入的方法,本文讲解的方法简单实用,需要的朋友可以参考下

复制代码 代码如下: c=db.cursor() max_price=5 c.execute(“””SELECT spam, eggs, sausage FROM breakfast           WHERE price < %s”””, (max_price,)) 注意，上面的SQL字符串与后面的tuple之间的分隔符是逗号，平时拼写SQL用的是%。 如果按照以下写法，是容易产生SQL注入的： 复制代码 代码如下: c.execute(“””SELECT spam, eggs, s