写一段可以读取文件中是否含有sql注入语句的代码

当然可以！以下是一个示例代码，用于读取文件并检查是否包含SQL注入语句：

import re

def check_sql_injection(file_path):
    with open(file_path, 'r') as f:
        content = f.read()

    sql_injection_patterns = [
        r'\bSELECT\b.*\bFROM\b',
        r'\bINSERT\b.*\bINTO\b',
        r'\bUPDATE\b.*\bSET\b',
        r'\bDELETE\b.*\bFROM\b',
        r'\bDROP\b.*\bTABLE\b',
        r'\bTRUNCATE\b.*\bTABLE\b',
        r'\bALTER\b.*\bTABLE\b'
    ]

    for pattern in sql_injection_patterns:
        if re.search(pattern, content, re.IGNORECASE):
            return True

    return False

这段代码通过正则表达式匹配常见的SQL注入关键字，如SELECT、INSERT、UPDATE、DELETE等。如果文件中包含任何匹配的模式，则返回True，表示存在SQL注入风险；否则返回False，表示文件中没有SQL注入语句。

你可以调用`check_sql_injection(file_path)`函数，并传递文件路径作为参数来检查特定文件是否包含SQL注入语句。记得将`file_path`替换为你要检查的文件路径。