python - 如何阻止 Google Cloud SQL 中的 SQL 注入(inject)？

Question

我正在使用 Python 与 Google 的新 Cloud SQL (mySQL) 数据库进行交互。我有一个有效的示例，但我想知道示例代码是否可以阻止 SQL 注入(inject)攻击？

mdata = self.request.get('mdata')
conn = rdbms.connect(instance=_INSTANCE_NAME, database='metarsql')
cursor = conn.cursor()
# Note that the only format string supported is %s
cursor.execute('INSERT INTO metar (metar_data) VALUES (%s)', (MySQLdb.escape_string(mdata)))
conn.commit()
conn.close()

是否需要添加函数或命令来阻止 SQL 注入(inject)？也许有一个函数可以停止多个 SQL 命令？

Google 搜索上关于 Cloud SQL 和注入(inject)的内容并不多。

致以诚挚的问候

安德烈·F·布鲁顿

Answer 1

非常好的指南:Prevent sql injection in python using cursor.execute correctly

无论是 Google 的服务器还是其他任何人的服务器，都没有关系。