#不安全的方式
find_name= input("请输入您要查询的学生姓名:") #输入 'or 1 or' 会显示所有人的信息
sql = "select * from students where name='%s'" %find_name
cs.execute(sql)
content = cs.fetchall()
for i in content:
print(i)
#安全的方式
find_name= input("请输入您要查询的学生姓名:") #输入 'or 1 or' 会显示所有人的信息
sql = "select * from students where name=%s"
cs.execute(sql,[find_name])
content = cs.fetchall()
for i in content:
print(i)
01-18
827
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)