你这样做是错的。从字面上看。您应该使用如下参数：
c.execute("UPDATE movies SET rating = ? WHERe name = ?", (8.7, "'Allo 'Allo! (1982)"))这样，您根本不需要执行 任何 引用，并且（如果这些值来自不受信任的任何人），您（在这里）也可以100％安全地免受SQL注入攻击。
你这样做是错的。从字面上看。您应该使用如下参数：
c.execute("UPDATE movies SET rating = ? WHERe name = ?", (8.7, "'Allo 'Allo! (1982)"))这样，您根本不需要执行 任何 引用，并且（如果这些值来自不受信任的任何人），您（在这里）也可以100％安全地免受SQL注入攻击。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
