在Python中,当用pymysql库,或者MySQLdb库进行数据库查询时,为了防止sql注入,可以在execute的时候,把参数单独带进去,例如: def execute_v1(): config = { 'user': 'root', 'password': 'password1', 'host': '127.0.0.1', 'database': 'selfmoe', 'port': 3307, 'charset': 'utf8' } import pymysql # 打开数据库连接 c