当前位置：首页
> 2020年10月30日
python操作数据库动态传递数据库名/数据库表出现的问题
环境：py3/py2 依赖包：pymsql/MySQLdb开发某项时，j对项目进行安全检查，给出sql注入风险。修改代码是发现是sql语句进行了拼接。拼接的内容是数据库名/数据表名。然后我尝试了对数据库名和数据表名进行传参方式进行...