sql注入的防护

sql注入就是将一段sql代码输入到程序员自己写的sql语句中，导致sql语句能够通常的运行

sql注入的防护有五种，其中一种是通过正则表达式判断输入的代码：

比如说控制电话号的正则表达式

re.match("^(13d|14[5|7]|15d|166|17[3|6|7]|18d)d{8}$",user)