这块可不可以使用format函数

这块可不可以使用format函数

http://img1.sycdn.imooc.com//climg/5e5f410209c1d9b806340176.jpg

sql = "UPDATE t_emp SET sal=sal+{0} WHERE deptno={1}".format(200,20)

正在回答

登陆购买课程后可参与讨论,去登陆

1回答

同学,你好。使用format()虽然可以实现效果,但不建议使用。使用format不会预防注入攻击的。

例:

http://img1.sycdn.imooc.com//climg/5e5f59ac0952182511800306.jpg

如果我的回答解决了您的疑惑,请采纳!祝学习愉快~~~~

问题已解决,确定采纳
还有疑问,暂不采纳

恭喜解决一个难题,获得1积分~

来为老师/同学的回答评分吧

0 星
请稍等 ...
意见反馈 帮助中心 APP下载
官方微信

在线咨询

领取优惠

免费试听

领取大纲

扫描二维码,添加
你的专属老师