python-3.x - SQL 注入预防 Python 3 语法

问题描述

我正在尝试在 Python 中使用 SQL，并了解到使用“.format”执行 SQL 查询是不安全的。但是，我根本没有找到适合 Python3 的语法（根据我的理解，使用“%”来表示字符串是非常古老的语法——绝对不适合 Python 3）。我正在寻找可用于执行简单查询的正确（安全）语法（例如从表中获取信息，以及修改表）。

标签： python-3.xsql-injection

python-3.x - SQL 注入预防 Python 3 语法 - “.format” 替换

问题描述

解决方案

推荐阅读