怎么防止：mysql中怎么防止sql注入

mysql中怎样避免SQL注入

mysql中避免sql注入的方法：

构造execute参数列表，让模块自动拼装查询字符串，从而避免sql注入的效果，例如：

# 安全方式
find_name = input("请输入您要查询产品的名称：")
# 构造参数列表
params = [find_name]
# 履行select语句，并返回遭到影响的行数；查询数据
count = cs1.execute('select * from goods where name=%s;' % params)

本文来源：https://www.yuntue.com/post/61152.html | 云服务器网，转载请注明出处！