如何在 SQLite 中安全地创建动态表名？

SQLite 中的动态表创建

在 SQLite 中，不直接支持变量表名称。不过，有一些技术可以在保证安全性的同时达到类似的效果。

避免构造函数

由于存在 SQL 风险，不建议使用字符串构造函数创建表名注入攻击。在构造表名称之前，请考虑使用清理函数从变量中删除特殊字符。

清理函数

下面提供了清理函数的示例：

def scrub(table_name):
    return ''.join(chr for chr in table_name if chr.isalnum())

此函数从表名称中过滤掉非字母数字字符。

用法

要创建具有动态确定名称的表，您可以使用以下方法：

table_name = scrub(self.name)
cursor.execute("CREATE TABLE StarFrame" + table_name + " (etc etc)")

这可以确保表名免受潜在注入攻击。

以上是如何在 SQLite 中安全地创建动态表名？的详细内容。更多信息请关注PHP中文网其他相关文章！