这块可不可以使用format函数

这块可不可以使用format函数

http://img1.sycdn.imooc.com//climg/5e5f410209c1d9b806340176.jpg

sql = "UPDATE t_emp SET sal=sal+{0} WHERE deptno={1}".format(200,20)

正在回答

登陆购买课程后可参与讨论,去登陆

1回答

同学,你好。使用format()虽然可以实现效果,但不建议使用。使用format不会预防注入攻击的。

例:

http://img1.sycdn.imooc.com//climg/5e5f59ac0952182511800306.jpg

如果我的回答解决了您的疑惑,请采纳!祝学习愉快~~~~

问题已解决,确定采纳
还有疑问,暂不采纳

恭喜解决一个难题,获得1积分~

来为老师/同学的回答评分吧

0 星
请稍等 ...
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号

在线咨询

领取优惠

免费试听

领取大纲

扫描二维码,添加
你的专属老师