Python如何防止sql注入

当前位置:

首页 > Python基础教程 >

Python如何防止sql注入

前言

web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？

当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。

起因

漏洞产生的原因最常见的就是字符串拼接了，当然，sql注入并不只是拼接一种情况，还有像宽字节注入，特殊字符转义等等很多种，这里就说说最常见的字符串拼接，这也是初级程序员最容易犯的错误。

首先咱们定义一个类来处理mysql的操作

						class Database:

						    hostname = '127.0.0.1'

						    user = 'root'

						    password = 'root'

						    db = 'pythontab'

						    charset = 'utf8'

						    def __init__(self):

						        self.connection = MySQLdb.connect(self.hostname, self.user, self.password, self.db, charset=self.charset)

						        self.cursor = self.connection.cursor()

						    def insert(self, query):

						        try:

						            self.cursor.execute(query)

						            self.connection.commit()

						        except Exception, e:

						            print e

						            self.connection.rollback()

						    def query(self, query):

						        cursor = self.connection.cursor(MySQLdb.cursors.DictCursor)

						        cursor.execute(query)

						        return cursor.fetchall()

						    def __del__(self):

						        self.connection.close()

栏目列表