Python中使用%s占位符生成sql与literal转义防止sql注入攻击原理浅析

问题背景 在后端服务中经常需要通过传入参数动态生成sql查询mysql，如查询用户信息、资产信息等，一条常见的sql如下： SELECT vip, coin FROM user_asset WHER ...