sql参数化怎么实现防注入


sql参数化实现防注入的示例:

构造execute参数列表,让模块自动去拼装查询字符串,可防止SQL注入现象发生,代码:

# 安全方式

find_name = input("请输入您要查询商品的名称:")

# 构造参数列表

params = [find_name]

# 执行select语句,并返回受到影响的行数;查询数据

count = cs1.execute('select * from goods where name=%s;' % params)


上一篇:nodejs怎么做cdn分发

下一篇:redis漏洞如何查找


SQL sql注入 sql参数化
Copyright © 2002-2019 测速网 www.inhv.cn 皖ICP备2023010105号
测速城市 测速地区 测速街道 网速测试城市 网速测试地区 网速测试街道
温馨提示:部分文章图片数据来源与网络,仅供参考!版权归原作者所有,如有侵权请联系删除!

热门搜索 城市网站建设 地区网站制作 街道网页设计 大写数字 热点城市 热点地区 热点街道 热点时间 房贷计算器