2021年11月21日
Python中使用%s占位符生成sql与literal转义防止sql注入攻击原理浅析
摘要： 问题背景 在后端服务中经常需要通过传入参数动态生成sql查询mysql，如查询用户信息、资产信息等，一条常见的sql如下： SELECT vip, coin FROM user_asset WHERE uid='u123456' 该条sql查询用户"u123456"的的vip身份与游戏币数量，其中具 阅读全文
posted @ 2021-11-21 23:49 及时 阅读(3065) 评论(0) 推荐(0) 编辑