首页 try: cursor.execute('SELECT * FROM %s WHERE content= "%s"' % (cfg.TABLE_NAME, ip)) q_result = cursor.fetchall()

try: cursor.execute('SELECT * FROM %s WHERE content= "%s"' % (cfg.TABLE_NAME, ip)) q_result = cursor.fetchall()

时间: 2024-05-30 08:09:36 浏览: 174

这段代码看起来是使用 Python 的 MySQLdb 模块来执行 SQL 查询语句，查询某个表中特定内容的记录。其中 %s 是占位符，可以在后面的参数中传入具体值。在这里，第一个 %s 会被替换成表名，第二个 %s 会被替换成 IP 地址。然后使用 cursor.fetchall() 方法获取查询结果。需要注意的是，这种字符串拼接 SQL 语句的方式存在 SQL 注入漏洞，建议使用参数化查询来避免此类漏洞。

阅读全文