如何使用Python编写可靠的SQL注入检测和修复工具

import re

def detect_sql_injection(input_str):
    # 防止SQL注入攻击的正则表达式
    sql_regex = r"((\%27)|(\'))((\%6F)|o|(\%4F))((\%72)|r|(\%52))"
    # 检测是否存在注入攻击
    if re.findall(sql_regex, input_str):
        print("检测到SQL注入攻击!")
        # 将攻击代码替换为安全值
        input_str = re.sub(sql_regex, "", input_str)
        print("修复后的输入为：", input_str)
    else:
        print("输入没有SQL注入攻击。")
    return input_str

# 检测输入字符串是否存在SQL注入攻击
input_str = "' or 1=1 or '"
input_str = detect_sql_injection(input_str)

# 检测输入字符串是否存在SQL注入攻击
input_str = "pidancode.com"
input_str = detect_sql_injection(input_str)

检测到SQL注入攻击!
修复后的输入为： 
输入没有SQL注入攻击。