编写一个安全的Python函数来在sqlite3中创建表_编程开发

编写一个安全的Python函数来在sqlite3中创建表

创始人

2024-12-05 20:30:51

0次

要编写一个安全的Python函数来在sqlite3中创建表，可以使用参数化查询来防止SQL注入攻击。下面是一个示例代码：

import sqlite3

def create_table():
    conn = sqlite3.connect('example.db')
    cursor = conn.cursor()
    
    table_name = input("请输入要创建的表名：")
    
    # 使用参数化查询来防止SQL注入
    query = "CREATE TABLE IF NOT EXISTS ? (id INTEGER PRIMARY KEY, name TEXT)"
    cursor.execute(query, (table_name,))
    
    conn.commit()
    conn.close()

create_table()

在这个示例中，我们使用?占位符来代替表名，并将表名作为参数传递给execute()方法。这样可以确保表名是安全的，不会受到恶意输入的影响。

请注意，这只是一个简单的示例，你可能还需要添加其他的输入验证和错误处理机制来提高代码的健壮性和安全性。

上一篇：编写一个安全的包装类来管理用户定义对象指针的内存

下一篇：编写一个Ansible角色，用于比较并输出所有服务器上已安装的常见软件包。

编写一个安全的Python函数来在sqlite3中创建表

相关内容

热门资讯