如何防止SQL注入

@Jame@

于 2022-09-17 15:50:58 发布

阅读量216

点赞数

文章标签： sql python

本文链接：https://blog.csdn.net/weixin_45515454/article/details/126906041

版权

#不安全的方式
find_name= input("请输入您要查询的学生姓名:")     #输入  'or 1 or' 会显示所有人的信息
sql = "select * from students where name='%s'" %find_name

cs.execute(sql)
content = cs.fetchall()
for i in content:
    print(i)


#安全的方式
find_name= input("请输入您要查询的学生姓名:")     #输入  'or 1 or' 会显示所有人的信息
sql = "select * from students where name=%s"
cs.execute(sql,[find_name])
content = cs.fetchall()
for i in content:
    print(i)