文章詳情頁
python 操作mysql如何經量防止自己的程序在之后被惡意注入（說白了就是問一下python防注入的一些要點）
瀏覽：126日期：2022-06-11 13:45:45
問題描述
有沒有必要參考以往的php或者java之類的語言的防注入文檔呢？python相關的防注入文檔實在不好找
問題解答
回答1：1.通過
cursor.execute('select * from table where name=%s', 'name')
可以防注入。
2.如果通過
sql = 'select * from table where name=%s' % MySQLdb.escape_string(name)
這種格式，需要MySQLdb.escape_string(name)，可以防注入.
推薦使用第一種。
回答2：sql = 'INSERT INTO `users` (`email`, `password`) VALUES (%s, %s)'cursor.execute(sql, (’webmaster@python.org’, ’very-secret’))
我知道的一點是不要使用 sql.format('x1', 'x2'), 要把參數傳給cursor.execute去處理
相關文章：
1. javascript - 為什么我的vue里的router-link不起作用2. javascript - 求助Angular 跨控制器調用方法可行嗎?3. CSS更改未得到反映。為什么？4. 用戶在微信小程序支付成功以后，財務在微信支付后臺用交易單號能查到這筆訂單 但財務說錢沒有入對公賬號？5. javascript - node redirect重定向失敗6. javascript - JS使用ele.style.backgoundImage = ’’ =’none’取消背景圖片都無效7. a標簽跨域下載文件能否重命名？8. android - weex 項目createInstanceReferenceError: Vue is not defined9. javascript - 如圖，百度首頁，查看源代碼為什么什么都沒有？10. pdo 寫入到數據庫的內容為中文的時候寫入亂碼
排行榜
網公網安備