python之MySQL学习——防止SQL注入（参数化处理）

 import pymysql as ps

 # 打开数据库连接
 db = ps.connect(host='localhost', user='root', password='', database='test', charset='utf8')

 # 创建一个游标对象
 cur = db.cursor()

 # 参数化处理
 sql = "INSERT INTO USER(NAME,PASSWORD) VALUES(%s,%s)"

 cur.execute(sql, ('小黑', ''))

 print("OK")

 # 提交事务(这个一定要主动提交，不然在数据库中操作增、删结果不改变)
 db.commit()

 # 关闭游标
 cur.close()

 # 关闭数据库
 db.close()