mogrify能否解决注入攻击的问题？

mogrify是一种用于编写SQL语句的Python库。它可以通过使用参数化查询预防SQL注入攻击。例如，考虑以下代码：

import MySQLdb

conn = MySQLdb.connect(host="localhost", user="root", passwd="", db="test") cursor = conn.cursor()

#不安全的写法 user_input = "admin' OR '1'='1" #模拟恶意用户输入 cursor.execute("SELECT * FROM users WHERE username='%s'" % (user_input))

#使用mogrify来安全地处理输入 user_input = "admin' OR '1'='1" query = "SELECT * FROM users WHERE username='%s'" cursor.execute(query, (user_input,)) print(cursor.mogrify(query, (user_input,)))

可以看到，mogrify不仅预防SQL注入攻击，同时也返回预处理的SQL查询语句。这有助于开发人员检查是否存在安全漏洞。