提问人：user3200404 提问时间：4/1/2023 最后编辑：Marcelo Pacouser3200404 更新时间：4/1/2023 访问量：24
如果字段与指定值不同，请更新 mySQL，但如果不是，则不用管它？
Update mySQL if a field is different than a specified value, but leave it alone if not?
问：
有时我需要构建一个部分。那么，在所有可用的选项中，什么是最安全的呢？我正在使用 和 连接器来执行这些查询。sql query stringPython 3.xmysql
我听说使用本例中的方法容易受到注入攻击：+=
sql_query = "SELECT * FROM enrollments "
sql_query += "WHERE student = 'active'"
如下例所示，使用 会更安全吗，为什么？join()
sql_query = ''.join(["SELECT * FROM enrollments ","WHERE student = 'active'"])
答： 暂无答案
评论