2024-06-17 15:40:06 发布
网友
这是一个非常基本的问题。在python中,使用sqlite3,我能够防止大多数sql注入使用?占位符。但是,对于表名,此选项不存在
在大多数情况下,我很容易检查表是否存在,但是我还需要从用户提供的占位符创建表
我该怎么做呢
编辑:老实说,相关的问题在这种情况下真的没有帮助。。。这里的问题是,我希望用户提供自己的表名。不管怎样,我决定使用我在自己的答案中描述的方案,所以我不再真正关心这个问题
这可能不是最佳实践,但我的解决方案只是将表和列名存储为Table1、Column1等。我可以单独存储这些名称
这可能不是最佳实践,但我的解决方案只是将表和列名存储为Table1、Column1等。我可以单独存储这些名称
相关问题 更多 >
编程相关推荐