python之MySQL学习——防止SQL注入（参数化处理）

import pymysql as ps

# 打开数据库连接
db = ps.connect(host='localhost', user='root', password='123456', database='test', charset='utf8')

# 创建一个游标对象
cur = db.cursor()

# 参数化处理
sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"

cur.execute(sql, ('小黑', '123456'))

print("OK")

# 提交事务(这个一定要主动提交，不然在数据库中操作增、删结果不改变)
db.commit()

# 关闭游标
cur.close()

# 关闭数据库
db.close()