python屏蔽危险字符

在Python中，如果你需要处理用户输入或者其他外部来源的数据，并希望防止恶意字符或SQL注入攻击，可以使用字符串的`replace()`函数或正则表达式来屏蔽掉一些危险的特殊字符。下面是一些常见的做法：

1. 使用`replace()`函数：对于特定的字符，可以直接替换为无害的字符。例如，你可以将单引号`'`、双引号`"`、分号`;`等转为空格或特殊转义序列`\`。

input_string = user_input.replace("'", " ").replace('"', '').replace(';', '')

2. 使用`str.maketrans()`和`str.translate()`：创建一个映射表，然后用它来转换字符串中的字符。例如，移除所有非字母数字字符。

trans_table = str.maketrans('', '', '!@#$%^&*()<>?/\|}{~:";\'[]')
cleaned_string = input_string.translate(trans_table)

3. 使用正则表达式：`re`模块提供强大的模式匹配功能，可以定制规则来过滤出危险字符。例如，使用`re.sub()`函数替换危险的SQL关键字。

import re
cleaned_string = re.sub(r'\W+', '', input_string)  # \W 匹配非单词字符