0
我已經將條目作爲字典存儲,並且字典中的字典鍵與字段名稱相同。有沒有簡單的命令可以直接做到這一點?將條目插入到mysqldb中,條目的值存儲爲字典python
目前這是命令我使用
cursor.execute('INSERT INTO jobs (title, description, country, state, city)
VALUES (%(title)s, %(description)s, %(country)s, %(state)s, %(city)s)', (job_data.get_parsed_dictionary()))
很多時候,Python有各種各樣的事情那麼多優雅的圖書館方法。我希望有一個這樣的命令使它更簡單。
get_parsed_dictionary()中的鍵是從代碼中獲取的,但我們如何通過更改數據中的鍵來執行sql注入? – raju
@santu:字典的鍵被置於查詢中不變。所以如果任何鍵是'); DROP TABLE作業;'你有一個*大*問題。 –