python防止sql注入的代码示例

为了防止SQL注入攻击，我们可以使用Python中的参数化查询。下面是一个Python防止SQL注入攻击的代码示例：

import mysql.connector

# 连接数据库
mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

# 创建游标对象
mycursor = mydb.cursor()

# 使用参数化查询防止SQL注入攻击
sql = "SELECT * FROM customers WHERE address = %s"
adr = ("Park Lane 38", )

mycursor.execute(sql, adr)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)

在上面的代码中，我们使用了参数化查询，将用户输入的值作为参数传递给SQL查询语句。这样可以防止SQL注入攻击，因为用户输入的值不会被解释为SQL语句的一部分，而是作为参数传递给查询。