在编写SQL语句时，如果直接将用户传入的输入作为参数使用字符串拼接的方式插入到SQL查询中的话，攻击者则可以利用SQL语句篡改，窃取数据库的信息。

安装scrapy 不同操作系统安装操作不同，可以直接看官方文档Install Scrapy 创建一个项目 在命令行输入 {代码...} 进入项目目录创建一个spider {代码...} {代码...} 运行scrapy，在项目顶级目录下输入命令 {代码...} 在QuotesSpider这个类里，name指明spider的名称，在start_requests函数里发出请求，用parse函数处理请求...

用python操作mysql还是比较简单的，如果有一点数据库基础的话，可以直接上手，最后一定不要忘了写commit提交，不然数据只是缓存，存不到数据库里