如何将特定字符放入 sqlite3

Question

我正在用 python3 做一个 sql 基础，我在我的基础上添加了一些人。 我只是有两个人有问题：一个有“'”和一个有“）”

        # execut = "INSERT INTO users VALUES(Rafagraph | Notion'Art#0739, 272125469544022027, Rafagraph | Notion'Art, 1, 0, 0, 0, 0.0)"
        # cur.execute(execut)



        # execut = "INSERT INTO users VALUES ('CmoipastoiB#9926)', '703280156197912736', 'CmoipastoiB-)', 1, 0, 0, 0, 0.0)"
        # cur.execute(execut)

我在 print (' \ ' ') 中尝试过，但它不起作用。

谢谢！

Answer 1

您应该参数化您的 SQL，否则您很容易受到 SQL 注入的攻击。想象一下，如果某人的名字包含有效的 SQL 语句：你最终会执行它，这可能很糟糕。

statement = "INSERT INTO users VALUES (?, ?, ?)"
values = (a, b, c)
cur.execute(statement, values)

这将正确地将值转义到执行的 SQL 语句中。