Python防止sql注入的有效方法

最新推荐文章于 2025-06-25 17:51:30 发布

原创最新推荐文章于 2025-06-25 17:51:30 发布 · 1.5k 阅读

3 ·

CC 4.0 BY-SA版权

python 同时被 2 个专栏收录

21 篇文章

订阅专栏

mysql

8 篇文章

订阅专栏

博客聚焦于Python防止SQL注入的有效方法，在信息技术领域，SQL注入是常见安全隐患，Python作为后端开发常用语言，掌握其防止SQL注入的方法，对保障数据安全和系统稳定至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import pymysql 

# 打开数据库连接
db = pymysql.connect(host='localhost', user='root', password='test', database='test', charset='utf8')

# 创建一个游标对象
cur = db.cursor()

# 参数化处理
sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"

cur.execute(sql, ('test', '888888'))

print("OK")

# 提交事务(这个一定要主动提交，不然在数据库中操作增、删结果不改变)
db.commit()

# 关闭游标
cur.close()

# 关闭数据库
db.close()