如何使用 Python 安全地轉義 MySQL 資料庫的字串？

使用Python 對MySQL 進行轉義字串

在Python 中處理網頁和MySQL 資料庫時，正確轉義字串以避免數據至關重要腐敗。包含特殊字元（例如撇號或引號）的複雜字串在沒有適當轉義的情況下儲存在資料庫中時可能會導致錯誤。

要使用 Python 轉義 MySQL 的字串，您可以利用 提供的 escape_string() 方法MySQLdb 函式庫。此方法採用字串作為參數，並傳回可以安全地插入 MySQL 資料庫的轉義字串。

import MySQLdb

conn = MySQLdb.connect(host="localhost", user="username", passwd="password", db="database_name")

現在，要轉義字串，只需在連接物件上使用escape_string() 方法:

escaped_string = conn.escape_string(raw_string)

然後可以使用SQL 命令將轉義字串安全地插入到資料庫中。例如：

insert_query = "INSERT INTO table_name (column_name) VALUES (%s)"
cursor = conn.cursor()
cursor.execute(insert_query, (escaped_string,))
conn.commit()

此方法為MySQL資料庫提供了可靠的字串轉義方式，確保資料安全且準確地儲存。

以上是如何使用 Python 安全地轉義 MySQL 資料庫的字串？的詳細內容。更多資訊請關注PHP中文網其他相關文章！