python中sql注入

方法一
format方式
sql=‘insert into tb1(name,age,phone) values({0},{1},{2})‘.format("7",54,"1566456465")
a.execute(sql)

方法二
原始的替换
sql=‘insert into tb1(name,age,phone) values(%s,%s,%s)‘%("7","54","1555566")
a.execute(sql)

方法三
使用execute
sql=‘insert into tb1(name,age,phone) values(%s,%s,%s)‘
parm=(7,54,1566456465)
a.execute(sql,parm)

注意在execute函数中，全是以parm字符串替代sql中的改变的量

python中sql注入

标签：方式   rom   cut   游标   har   from   int   connect   div