python之MySQL學習——防止SQL注入（參數化處理）

標籤：int   處理   use   .exe   word   exec   class   mit   參數   

 1 import pymysql as ps 2  3 # 開啟資料庫連接 4 db = ps.connect(host=‘localhost‘, user=‘root‘, password=‘123456‘, database=‘test‘, charset=‘utf8‘) 5  6 # 建立一個遊標對象 7 cur = db.cursor() 8  9 # 參數化處理10 sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"11 12 cur.execute(sql, (‘小黑‘, ‘123456‘))13 14 print("OK")15 16 # 提交事務(這個一定要主動提交，不然在資料庫中操作增、刪結果不改變)17 db.commit()18 19 # 關閉遊標20 cur.close()21 22 # 關閉資料庫23 db.close()

 

python之MySQL學習——防止SQL注入（參數化處理）