在编写SQL语句时，如果直接将用户传入的输入作为参数使用字符串拼接的方式插入到SQL查询中的话，攻击者则可以利用SQL语句篡改，窃取数据库的信息。

安装scrapy 不同操作系统安装操作不同，可以直接看官方文档Install Scrapy 创建一个项目 在命令行输入 {代码...} 进入项目目录创建一个spider {代码...} {代码...} 运行scrapy，在项目顶级目录下输入命令 {代码...} 在QuotesSpider这个类里，name指明spider的名称，在start_requests函数里发出请求，用parse函数处理请求...

平时常用C++刷一些算法题，C++内置了许多好用的工具函数，但时间一长总是容易忘记，这里简单做一下总结，方便复习！ <stdlib.h> atoi(const char* str)将一串字符转换为int型 atof(const char* str)同上，转换为double型 abs(int n)取绝对值 <algorithm> fill() {代码...} sort()时间复杂度n*log(n)的排序算...

用python操作mysql还是比较简单的，如果有一点数据库基础的话，可以直接上手，最后一定不要忘了写commit提交，不然数据只是缓存，存不到数据库里