在用pymysql给数据库中插入转义字符时出现 字符转义

在用pymysql给数据库中插入转义字符时出现 字符转义
解决办法

# v1.0.0及以上
from pymysql.converters import escape_string

# v0.10.1及以下
from pymysql import escape_string

path = escape_string(path)
在使用pymysql执行SQL语句,如果字符包含引号,需要进行转义处理,否则会导致SQL语句语法错误或SQL注入攻击。下面介绍两种常见的引号转义处理方法: 1. 使用pymysql.escape_string()函数 pymysql.escape_string()函数可以将字符的特殊字符进行转义,包括引号、反斜杠等。示例代码如下: ```python import pymysql # 连接数据库 conn = pymysql.connect(host='localhost', user='root', password='123456', db='test') # 创建游标 cursor = conn.cursor() # 定义要插入的数据 name = 'Tom' age = 20 remark = 'He said, "I\'m fine."' # 对remark字段进行转义处理 remark = pymysql.escape_string(remark) # 执行插入语句 sql = "INSERT INTO users (name, age, remark) VALUES ('%s', '%d', '%s')" % (name, age, remark) cursor.execute(sql) # 提交事务 conn.commit() # 关闭游标和连接 cursor.close() conn.close() ``` 在上面的代码,使用`pymysql.escape_string()`函数将`remark`字段的双引号进行了转义处理,转义后的结果为`He said, \"I\'m fine.\"`,这样就可以避免插入语句的引号导致语法错误。 2. 使用占位符 使用占位符的方法可以避免手动进行引号转义处理,使代码更加简洁和安全。示例代码如下: ```python import pymysql # 连接数据库 conn = pymysql.connect(host='localhost', user='root', password='123456', db='test') # 创建游标 cursor = conn.cursor() # 定义要插入的数据 name = 'Tom' age = 20 remark = 'He said, "I\'m fine."' # 执行插入语句 sql = "INSERT INTO users (name, age, remark) VALUES (%s, %s, %s)" params = (name, age, remark) cursor.execute(sql, params) # 提交事务 conn.commit() # 关闭游标和连接 cursor.close() conn.close() ``` 在上面的代码,使用了占位符`%s`来代替插入语句字符串,然后使用`cursor.execute()`函数的第二个参数`params`来传递参数,由pymysql自动进行转义处理。这样就可以避免手动进行引号转义处理,提高了代码的可读性和安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值