python之MySQL學習——防止SQL注入（參數化處理）

import pymysql as ps

# 打開數據庫連接
db = ps.connect(host='localhost', user='root', password='123456', database='test', charset='utf8')

# 創建一個游標對象
cur = db.cursor()

# 參數化處理
sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"

cur.execute(sql, ('小黑', '123456'))

print("OK")

# 提交事務(這個一定要主動提交，不然在數據庫中操作增、刪結果不改變)
db.commit()

# 關閉游標
cur.close()

# 關閉數據庫
db.close()