python与mysql的交互和sql注入

PS:当用户恶意输出sql语句代码时出现异常，有效防止方法是对sql语句参数化