使用清單建立安全的 MySQL IN 子句

使用 MySQL 資料庫和 Python 時，內爆清單以在IN 子句。但是，安全地執行此操作對於防止 SQL 注入漏洞至關重要。

與其手動建構包含值清單的字串，首選方法是使用查詢參數機制。這允許您將列表直接傳遞到資料庫驅動程序，而無需處理任何引用或轉義。

以下是實現此目的的方法：

format_strings = ','.join(['%s'] * len(list_of_ids))
cursor.execute("DELETE FROM foo.bar WHERE baz IN ("   format_strings   ")", tuple(list_of_ids))

透過使用此方法，可以讓MySQL 處理參數化的語句，以避免SQL 注入詢問。資料將直接插入查詢中，無需任何預處理，確保安全性和效率。