[問題] python data insert DB

作者: fangjames (fangjames)   2018-02-03 19:28:43
最近在研究使用python 撈XML data insert into MySQL table, 但在使用mysql insert
指令時,一直有誤,試了幾種卻都沒有成功,
Command : insert into test (name,ID) values
('%s','%s') %變數,%變數
但卻是錯的,可否請大大們解說原因嗎?
謝謝
作者: aweimeow (喵喵喵喵 ヽ( ・∀・)ノ)   2018-02-03 19:37:00
('%s' % val1, '%s' % val2)
作者: bibo9901 (function(){})()   2018-02-04 01:04:00
應該是 " ... values ('%s', '%s')" % (a, b) 吧
作者: uranusjr (←這人是超級笨蛋)   2018-02-04 01:45:00
以上是 PTT 帶給各位的 SQL injection 教學, 謝謝收看
作者: bibo9901 (function(){})()   2018-02-04 02:24:00
組合字串都不會的初學者 需要在意什麼injection?
作者: hl4 (Zec)   2018-02-04 02:35:00
官方說明就有提供方法解決,為啥要自己組合字串

Links booklink

Contact Us: admin [ a t ] ucptt.com