python之MySQL学习——防止SQL注入（参数化处理）

最新推荐文章于 2021-02-01 21:04:04 发布

转载最新推荐文章于 2021-02-01 21:04:04 发布 · 172 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/xiaomingzaixian/p/7126840.html

文章标签：

#数据库 #python

本文介绍了一个使用 Python 的 pymysql 库向 MySQL 数据库插入数据的简单示例。通过连接数据库、创建游标、执行 SQL 插入语句并提交事务来完成数据的存储过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 1 import pymysql as ps
 2 
 3 # 打开数据库连接
 4 db = ps.connect(host='localhost', user='root', password='123456', database='test', charset='utf8')
 5 
 6 # 创建一个游标对象
 7 cur = db.cursor()
 8 
 9 # 参数化处理
10 sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"
11 
12 cur.execute(sql, ('小黑', '123456'))
13 
14 print("OK")
15 
16 # 提交事务(这个一定要主动提交，不然在数据库中操作增、删结果不改变)
17 db.commit()
18 
19 # 关闭游标
20 cur.close()
21 
22 # 关闭数据库
23 db.close()