你好，少年

摘要： SQL注入问题 本质：利用特殊符号的组合产生特殊的含义，从而避开正常的业务逻辑 select * from userinfo where name='jason' -- kasdjksajd' and pwd='' select * from userinfo where name='xyz' or 阅读全文

摘要： PyMysql模块 关键词： import pymysql conn = pymysql.connect # 连接mysql数据库 cursor = conn.cursor(cursor=pymysql.cursors.DictCursor) # 开启数据库准备输入指令 sql = '编写的sql语 阅读全文