sql 注水

import pymysql
conn=pymysql.connect(host='localhost',port=3306,
                    db='db1',user='user',password='root')
cur=conn.cursor(cursors.DictCursor)
name=input('please input name:'）
password=input('please input password')
sql='select *from user where user="%s" and password="%s"'%(name,password)
res=cur.execute(sql)

if res:
   print('login success’）
這樣執行的話引用註釋可用越過登入驗證
1.知道使用者名稱： # --   zzf" -- h
                     677
2.不知道：yy" or 2=2 --e
         567

防止措施

sql='select *from user where user=%s and password=%s'
res=cur.execute(sql,(name,password))

增加欄位內容
import pymysql倒入模組
coon=pymysql.connect(host='localhost',port=3306,db='db1',user='root',password='root')建立連線
cur=coon.cursor(pymysql.cursors.DictCursor)啟用遊標
sq='insert into em (id,name)values (%s,%s)' 
res=cur.execute(sq,(8,"hh"))   書寫和執行sql 語句
coon.commit() 將內容寫入記憶體
cur.close()
coon.close（）


刪除內容

import pymysql倒入模組
coon=pymysql.connect(host='localhost',port=3306,db='db1',user='root',password='root')建立連線
cur=coon.cursor(pymysql.cursors.DictCursor)啟用遊標

sq='delete  from em where id=%s'
cur.execute(sq,2)
coon.commit()

修改欄位內容

import pymysql倒入模組
coon=pymysql.connect(host='localhost',port=3306,db='db1',user='root',password='root')建立連線
cur=coon.cursor(pymysql.cursors.DictCursor)啟用遊標

sql=‘ update em set name=%s where id=%s’
cur.execute(sql,("hh",5)
coon.commit()

查詢內容（***）
import pymysql
conn=pymysql.connect(host='localhost',port=3306,db='db1',user='root',
                     password='root')
cur=conn.cursor(pymysql.cursors.DictCursor)
sql='select * from em '
res=cur.execute(sql)
cur.scroll(4,mode='absolute')
tag=cur.fetchall()
for i in tag:
 print(i['name],i['salary'])

cursor.scroll(1, mode='relative') # 指標相對於上一次位置往後偏移1條記錄
# cursor.scroll(res - 1, mode='absolute') # 指標絕對, 遊標永遠從頭開始偏移