如何在多行SQL查询中跳过Bandit检测

• 问题根源：你当前的#nosec标记位置错误，Bandit无法将其与目标SQL代码关联。你把标记放在了独立字符串中，和查询代码没有直接绑定关系。
• 正确的标记方式：
  • 将#nosec直接放在包含SQL查询的代码行末尾，或者作为紧邻代码块的注释：

    # 方式1：行尾添加标记
    Query = f"""Select username,id,email_id,address from User where username ='John'"""  #nosec
    

    # 方式2：代码块上方添加注释标记
    #nosec
    Query = f"""Select username,id,email_id,address from User where username ='John'"""
    

• 额外说明：Bandit的#nosec需要与被忽略的代码处于同一上下文，要么在同一行末尾，要么在代码块的紧邻上方注释行，这样才能正确识别并跳过对应检测项。

内容的提问来源于stack exchange，提问作者user19884738