python之MySQL学习——防止SQL注入（参数化处理）

 1 import pymysql as ps
 2 
 3 # 打开数据库连接
 4 db = ps.connect(host=‘localhost‘, user=‘root‘, password=‘123456‘, database=‘test‘, charset=‘utf8‘)
 5 
 6 # 创建一个游标对象
 7 cur = db.cursor()
 8 
 9 # 参数化处理
10 sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"
11 
12 cur.execute(sql, (‘小黑‘, ‘123456‘))
13 
14 print("OK")
15 
16 # 提交事务(这个一定要主动提交，不然在数据库中操作增、删结果不改变)
17 db.commit()
18 
19 # 关闭游标
20 cur.close()
21 
22 # 关闭数据库
23 db.close()