在 mysql 数据库表中存储 salt 和 key 会导致错误

Question

输出如下： 欢迎来到图书馆系统 1.登录 2.新用户 3.退出 输入您的选择：2 欢迎，新用户，请输入有效的用户名和密码 输入用户名：ASHES 输入密码：MASON

然后，有错误的回溯：

回溯（最近一次调用最后一次）：文件 “C:\Users\Rotten\AppData\Local\Programs\Python\Python310\lib\site-packages\mysql\connector\connection_cext.py”， 第 523 行，在 cmd_query 中 self._cmysql.query(查询, _mysql_connector.MySQLInterfaceError：您的 SQL 语法有错误；检查与您的 MySQL 服务器版本对应的手册 为了使用近的正确语法 '\xe9\xfbo\xcdrSy\xe9\x9f\xc2\xb7\xebs\x10\x01\xfc\xb6\xa4\xeb\xe6\xe1\xca\xfc\xe' 在第 1 行

在处理上述异常的过程中，又发生了一个异常：

回溯（最近一次调用最后一次）：文件 “C:\Users\Rotten\Downloads\import mysql.connector as sqltor.py”，行 139、在 adduser（用户名，密码）文件“C：\ Users \ Rotten \ Downloads \ import mysql.connector as sqltor.py”，行 71、在adduser中 cursor.execute("插入用户值('{}','{}','{}'".format(用户名,key,salt)) 文件 “C:\Users\Rotten\AppData\Local\Programs\Python\Python310\lib\site-packages\mysql\connector\cursor_cext.py”， 第269行，执行中 结果 = self._cnx.cmd_query(stmt, raw=self._raw, 文件“C:\Users\Rotten\AppData\Local\Programs\Python\Python310\lib\site-packages\mysql\connector\connection_cext.py”, 第 528 行，在 cmd_query 中 引发errors.get_mysql_exception(exc.errno, msg=exc.msg, mysql.connector.errors.ProgrammingError: 1064 (42000): 你有一个 SQL 语法错误；检查与您对应的手册 MySQL 服务器版本，以便在附近使用正确的语法 '\xe9\xfbo\xcdrSy\xe9\x9f\xc2\xb7\xebs\x10\x01\xfc\xb6\xa4\xeb\xe6\xe1\xca\xfc\xe' 在第 1 行

mysql> use library;
Database changed
mysql> desc users;
+----------+--------------+------+-----+---------+-------+
| Field    | Type         | Null | Key | Default | Extra |
+----------+--------------+------+-----+---------+-------+
| username | varchar(20)  | YES  |     | NULL    |       |
| key      | varchar(100) | YES  |     | NULL    |       |
| salt     | varchar(100) | YES  |     | NULL    |       |
+----------+--------------+------+-----+---------+-------+
3 rows in set (0.15 sec)

最少代码：

import mysql.connector
import hashlib
import os
mycon=mysql.connector.connect(host="localhost",user="root",passwd="123456",database="library")
cursor=mycon.cursor()
stmt = "SHOW TABLES LIKE 'users'"
cursor.execute(stmt)
result = cursor.fetchone()
if result:
    pass
else:
    cursor.execute("create table users(username varchar(20),key varchar(100),salt varchar(100));")
    cursor.execute("create table userlist(username varchar(20),book varchar(200));")
def checkkey(usertest):
    cursor.execute("select count(username) from users where username='{}';".format(usertest))
    count = cursor.fetchone()[0]
    if count==1:
        return False
    elif count==0:
        return True
    else:
        print("error no valid value returned")
        return False
def adduser(username,password):
    salt = os.urandom(32)
    key = hashlib.pbkdf2_hmac('sha256', password.encode('utf-8'), salt, 100000)
    cursor.execute("insert into users values('{}','{}','{}'".format(username,key,salt))
    mycon.commit() 
while True:
        print("WELCOME, NEW USER, PLEASE ENTER A VALID USERNAME AND PASSWORD")
        usertest=input("Enter username: ")
        usertest2=usertest
        x=checkkey(usertest)
        if x==True:
            password=input("Enter Password: ")
            username=usertest2
            adduser(username,password)
            print("USER CREATED")
            break
        elif x==False:
            print("Username already exists, try again")
            continue
        else:
            print("Error, unknown exception in boolean")
            break

为什么会发生这种情况？

Answer 1

为了完整起见，这里是完整的答案：

有几个问题：

1. 这一行的括号不平衡 cursor.execute("insert into users values('{}','{}','{}'".format( username,key,salt))
2. 尝试将字节数据插入 varchar - 这可能有效，它实际上取决于您的 sql 引擎
3. 使用二进制数据的字符串格式

1. 和 3 的解决方案。 是使用准备好的语句：

cursor.execute("insert into users values(%s, %s, %s)", (username,key,salt))

如果问题仍然存在，请将表中的相应数据类型从 varchar 更改为 binary 或 varbinary