JZTXT

Flask实践-使用pymysql时解决SQL注入问题

发布时间 2023-12-01 18:13:10作者: 2rSh0u

最近在尝试使用flask编写一个网站防篡改监测平台，开始只注意功能，未注意注入问题，开始的SQL执行是拼接的方式，导致SQL注入：

 用报错注入：

修改为参数化查询：