直接拼接sql语句会出现错误 但是假如使用execute的参数赋值，就不会。 这有时是因为拼接sql语句，存在注入问题。例如要保存的值，存在括号，等特殊的字符。 分类： 数据库 标签：Pythonsql注入 0 条评论 发表回复 取消回复您的电子邮箱地址不会被公开。 必填项已用*标注 名称 * 电子邮件 * 网站 在想些什么？ 在此浏览器中保存我的显示名称、邮箱地址和网站地址，以便下次评论时使用。 Δ
0 条评论