pymsql 或者 有推荐其他的数据库框架吗，我想防注入。。

[lazysoft]

我是新人，刚学一段时间的 py 一度放弃，今天又看了看 flask

蹑手蹑脚开发出来了基本的 web 网页， 操作到了数据库， 目前使用的 pymysql 以及 DBUtils 作为连接池管理。

但是好像，。 字符串的 format 或者 %s 都不能过滤。。 求指导 求推荐

[Nick2VIPUser]

@yu099 有看您发的博客，学习了

[hcymk2]

https://dev.mysql.com/doc/connector-python/en/connector-python-api-mysqlcursorprepared.html

官方客户端 现在支持服务端的 prepared

[mamian]

@lazysoft
sql = "select * from users where username = '%s' and passwords = '%s'"

cur.execute(sql, (username,password))