python如何防止注入攻击；

最新推荐文章于 2025-03-31 14:37:19 发布

abckingaa

最新推荐文章于 2025-03-31 14:37:19 发布

阅读量616

点赞数 8

CC 4.0 BY-SA版权

分类专栏： DB Python ORM 文章标签： python 数据库 ORM

本文链接：https://blog.csdn.net/abckingaa/article/details/143196495

ORM 同时被 3 个专栏收录

220 篇文章

订阅专栏

138 篇文章

订阅专栏

Python

18 篇文章

订阅专栏

在Python中使用pymysql查询数据库时，为了防止SQL注入攻击，推荐使用参数化查询（即占位符）。这样可以确保用户输入的数据会被正确清理和处理，而不会直接插入到SQL语句中。

下面是一个使用pymysql进行安全查询的示例，展示了如何使用参数化查询：

import pymysql  

# 数据库连接配置  
connection = pymysql.connect(  
    host='localhost',  
    user='your_username',  
    password='your_password',  
    database='your_database'  
)  

try:  
    # 创建游标  
    with connection.cursor() as cursor:  
        # 使用占位符进行参数化查询  
        sql = "SELECT * FROM your_table WHERE username = %s"  
        username_input = input("请输入用户名: ")  # 用户输入，可能存在注入风险  

        # 执行查询，传递参数  
        cursor.execute(sql, (username_input,))  

        # 获取查询结果  
        results = cursor.fetchall()  
        for row in results:  
            print(row)  

finally:  
    # 关闭数据库连接  
    connection.close()

在这个例子中：