Django 的 LIKE 操作。-PHP中文网问答

讲师中心微信公众号

首页

文章

后端开发 web前端数据库开发工具 php框架常见问题科技 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体新闻

专题

后端开发 web前端数据库开发工具 php框架科技 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程新闻

AI工具

AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令

学习

大前端后端开发数据库移动端运维开发计算机基础

编程手册

大前端后端开发数据库移动端运维开发计算机基础

下载

js特效网站源码工具下载类库下载网站素材学习资源插件扩展手机游戏

最近更新

Django 的 LIKE 操作。

P粉425119739 2023-08-02 15:55:17

[MySQL讨论组]

1022

我正在尝试通过 Django 的 Python 发送一个查询，我还试图阻止任何 SQL 注入攻击。

有人可以解释一下如何进行消息传递吗？例如，LIKE 查询的示例。

"SELECT * FROM admin WHERE name LIKE '%myTitle%'

很容易配置像这样的查询。

cursor.execute("SELECT * FROM admin WHERE name= %s", (_id, ));

但是在插入 %s 时，取消文本中的 %% 很容易出错，例如。

SELECT * FROM admin WHERE name LIKE %s

当查询完成时，它会像这样。

SELECT * FROM admin WHERE name 'MyTitle'

它正在正确地实现，但我希望在 %s 和 LIKE 之间设置 %%。

SELECT * FROM admin WHERE name '%MyTitle%'

有人可以解释一下如何解决这个问题吗？

我的简单脚本如下：

from django.db import connection
title = "myTitle"
query = "SELECT * FROM admin WHERE name LIKE %s"
with connection.cursor() as cursor:
     cursor.execute(query, (title,))

P粉425119739

全部回复(0)

专题推荐

更多>

热门话题

热门教程

更多>