看了网上文章，说的都挺好的，给cursor.execute传递格式串和参数，就能防止注入，但是我写了代码，却死活跑不通，怀疑自己用了一个假的python看了网上文章，说的都挺好的，给cursor.execute传递格式串和参数，就能防止注入，但是
阅读背景：
Python防止sql注入
来源：互联网
分享到：
