摘要: pymysql安装:pip3 install pymysql 条件:数据库中已存在一个用户表,包含用户名、密码 在数据库操作中,字符串替换的操作方式,可能会遇见数据注入,何为数据注入? 例:当把用户名输入: uu' 1=1 -- 若遇见这个情况 字符串替换后 # (这里的-- 在数据库中表示的是注释 阅读全文
posted @ 2019-06-12 10:38 yin_zhaozhao 阅读(293) 评论(0) 推荐(0) 编辑