Python防止SQL注入

注意這條sql語句 select * from goods where name=’ ’ or 1=1 or ‘1’ name = 空 但是 1確實等於1 所以 會查出所有信息 重點怎麼防止SQL注入呢 讓 execute 自動拼接字符串 就行了

>>阅读原文<<