2019年6月17日
第三十七章 MYSQL(二）
摘要： MYSQL注入问题： 1、写sql语句的时候, %传值的时候, 需要加引号: sql = "select * from t4 where name = '%s' and pwd = '%s'" % (username, pwd) 上面的sql语句带来的风险是: 例一: username = zeka 阅读全文
posted @ 2019-06-17 20:43 sry 阅读(170) 评论(0) 推荐(0) 编辑