Python3中变量在SQL语句中的写入方法
5星
- 浏览量: 0
- 大小:None
- 文件类型：PDF
简介：
本文介绍了如何在Python 3编程环境中安全有效地将变量嵌入到SQL查询语句中，重点讲解了使用参数化查询来防止SQL注入攻击的方法。
试了一下用Python操作数据库，准备将前端传回来的用户名和密码写入表中。
试了半天不会把变量加入到SQL语句里面，
在网上搜索了一下，发现要用元组来传递多个参数。
```python
sql = insert into userinfo values(%s,%s)
cursor.execute(sql, (name,password))
```
补充拓展：Python往MySQL数据库中写入数据和更新插入数据
1. 连接MySQL
```python
import pymysql
db = pymysql.connect(host=localhost, user=root, password=123456, port=3306, db=)
```
全部评论 (0)
还没有任何评论哟~
