鱼C论坛

 找回密码
 立即注册
查看: 101|回复: 7

[已解决]基础学不牢,啥也干不行。。

[复制链接]
最佳答案
0 
发表于 2020-6-2 11:40:35 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  1. sname = input('输入学生的名字')

  2. sql = """
  3.         select * from students where sname=%s
  4.     """%sname


  5. print(sql)
复制代码




我想要的结果是  select * from students where sname='ssss'

这个要怎么构造。。?
最佳答案
2020-6-2 11:43:13
加上转义就好了呀
  1. sname = input('输入学生的名字')

  2. sql = """
  3.         select * from students where sname=\'%s\'
  4.     """%sname


  5. print(sql)
复制代码
1.png
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
0 
 楼主| 发表于 2020-6-2 11:42:43 | 显示全部楼层
sname = input('输入学生的名字')

sql = """
        select * from students where sname=\'%s\'
    """%sname


print(sql)


这样就行了。  丢大脸了  [code][/code]
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
1106 
发表于 2020-6-2 11:43:13 | 显示全部楼层    本楼为最佳答案   
加上转义就好了呀
  1. sname = input('输入学生的名字')

  2. sql = """
  3.         select * from students where sname=\'%s\'
  4.     """%sname


  5. print(sql)
复制代码
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
1106 
发表于 2020-6-2 11:43:52 | 显示全部楼层
maxliu06 发表于 2020-6-2 11:42
sname = input('输入学生的名字')

sql = """

   哈哈 居然醒悟了
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
15 
发表于 2020-6-2 12:55:19 | 显示全部楼层
Twilight6 发表于 2020-6-2 11:43
加上转义就好了呀

最佳答案都是你的身影
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
1106 
发表于 2020-6-2 13:08:31 | 显示全部楼层
小甲鱼的铁粉 发表于 2020-6-2 12:55
最佳答案都是你的身影

想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
45 
发表于 2020-6-2 13:22:45 | 显示全部楼层
我的天,这么构造 sql 不怕有注入漏洞吗???
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
最佳答案
0 
发表于 2020-6-2 14:03:23 | 显示全部楼层
多看多学多成长
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

小甲鱼强烈推荐上一条 /1 下一条

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1

GMT+8, 2020-7-3 21:38

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表