[问题] python data insert DB

楼主: fangjames (fangjames)   2018-02-03 19:28:43
最近在研究使用python 捞XML data insert into MySQL table, 但在使用mysql insert
指令时,一直有误,试了几种却都没有成功,
Command : insert into test (name,ID) values
('%s','%s') %变量,%变量
但却是错的,可否请大大们解说原因吗?
谢谢
作者: aweimeow (喵喵喵喵 ヽ( ・∀・)ノ)   2018-02-03 19:37:00
('%s' % val1, '%s' % val2)
作者: bibo9901 (function(){})()   2018-02-04 01:04:00
应该是 " ... values ('%s', '%s')" % (a, b) 吧
作者: uranusjr (←這人是超級笨蛋)   2018-02-04 01:45:00
以上是 PTT 带给各位的 SQL injection 教学, 谢谢收看
作者: bibo9901 (function(){})()   2018-02-04 02:24:00
组合字串都不会的初学者 需要在意什么injection?
作者: hl4 (Zec)   2018-02-04 02:35:00
官方说明就有提供方法解决,为啥要自己组合字串

Links booklink

Contact Us: admin [ a t ] ucptt.com