最近在研究使用python 撈XML data insert into MySQL table, 但在使用mysql insert
指令時，一直有誤，試了幾種卻都沒有成功，
Command : insert into test (name,ID) values
('%s','%s') %變數，%變數
但卻是錯的，可否請大大們解說原因嗎？
謝謝

('%s' % val1, '%s' % val2)

應該是 " ... values ('%s', '%s')" % (a, b) 吧

以上是 PTT 帶給各位的 SQL injection 教學, 謝謝收看

組合字串都不會的初學者 需要在意什麼injection?

官方說明就有提供方法解決，為啥要自己組合字串