python sql 注入实例

# from pymysql import *
# conn = connect(host="127.0.0.1", port=3306, database="haha", user="root", password="123456", charset="utf8")
# cur = conn.cursor()
# key = " '' or '1'='1'"
# cur.execute("select * from house where id = %s" % key)
# f=cur.fetchall()
# for i in f:
#     print(i)
#
# cur.close()

from pymysql import *
conn = connect(host="127.0.0.1", port=3306, database="haha", user="root", password="123456", charset="utf8")
cur = conn.cursor()
key = " ' or '1'='1"
cur.execute("select * from house where id = '{}'".format(key))
f=cur.fetchall()
for i in f:
    print(i)
cur.close()
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值