sql注入

# 引入模块
import pymysql
# 创建连接对象
cnn = pymysql.connect(
    host='127.0.0.1',
    port=3306,
    user='root',
    password='123456',
    database='my_test',
    charset='utf8'
)
# 创建游标对象
cur = cnn.cursor(cursor=pymysql.cursors.DictCursor)
# 准备sql语句
# 用户输入姓名进行查找相应的数据
input_name = input("请输入要查找的姓名:")
message_li = [input_name]  # 创建一个列表
# select * from student where stu_name = '' or 1 or ''; # 可查看数据库中所有的数据
my_sql = "select * from student where stu_name = %s;"
# 执行sql语句
cur.execute(my_sql, args=message_li)  # 防止sql注入的写法
# 查看sql语句结果
data = cur.fetchall()
# 关闭
cur.close()
cnn.close()
print(data)