今天写一个模糊匹配的接口的时候，发现PyMysql的防注入方式会将%给转义，就算是写两个%%也是无用，依旧查不出来结果
Google翻了，Baidu翻了，一样没有适用的解决方法。
后来灵机一动想到了方法，记下来以免丢失。
sql_info = sql_tool.fetch_all(‘SELECT id,`name`,remark,phone,classify_id,title_img FROM store WHERE `name` LIKE %s‘,(‘%‘+key+‘%‘))
要注意的是%s前后不能加引号否则会导致查询失败
原文：https://www.cnblogs.com/chnmig/p/10235006.html