python操作数据库

 


 数据库编程

从前边大家知道数据库概念包涵数据库文件、服务器和数据库客户端
客户端大家从前早已用过的有navicat/mysql-client等程序。

难点:
怎样使用客户端将一千00行数据插入到数据库?

世家会发觉只要用事先客户端大致是不容许完全那个任务的,
因为大家不可以去社团出极度插入10w行数据的SQL。但是,如若我们有二个效果可以插入一行数据,借助程序强大的风味-重复,就可以轻易的就将10w行数据收入麾下。那种经过行使程序代码的不二法门去老是数据库服务器,通过和服务器进行交互达成对数据库的增删改查的方法,就称为数据库编程。

而此刻攻读的pymysql就是一种客户端。

 Python 中操作 MySQL 步骤

什么样晓得连接 connection 和 游标 cursor
connection就如连接出发地和目的地的 高速公路
cursor就好像在高速公路上的货车-拉货 大家选择游标就足以形成对数码的操作
当大家成功操作完结后就足以告一段落货车,然后公路再甘休使用。

pymysql的使用

引入模块

from pymysql import connect

Connection 对象

  • 用来建立与数据库的连日
    调用pymysql模块中的connect()方法

conn=connect(参数列表)

* 参数host:连接的mysql主机,如果本机是'localhost'
* 参数port:连接的mysql主机的端口,默认是3306
* 参数database:数据库的名称
* 参数user:连接的用户名
* 参数password:连接的密码
* 参数charset:通信采用的编码方式,推荐使用utf8
  • 关闭连接 conn.close()

  • 交给数据 conn.commit()

  • 注销数据 conn.rollback()

  • 透过接二连三获取游标
    cur = conn.cursor()再次来到Cursor对象,用于实施sql语句并拿走结果

Cursor游标对象

  • 获取Cursor对象

      # 调用Connection对象的cursor()方法    
      cur =conn.cursor()
    

指标:
执行sql语句(使用频度最高的话语为select、insert、update、delete)

  • 使用游标执行SQL语句

execute(operation [, parameters ])
执行SQL语句,再次来到受影响的行数,首要用来实施insert、update、delete语句,也得以执行create、alter、drop等语句

  • 关门游标 cur.close()

  • 取得结果集中的一条

    cur.fetchone()重回壹个元组 形如
    (1,’己妲’,18)

  • 收获结果集中的兼具

    cur.fetchall()施行查询时,获取结果集的具有行,一行构成一个元组,再将这几个元组装入二个元组再次回到形如((1,’公孙离’,20),(2,’苏妲己’,18))

pymysql落成数据查询

import pymysql

# 创建和数据库服务器的连接 服务器地址   端口    用户名     密码  数据库名 通信使用字符和数据库字符集一致
conn = pymysql.connect(host='localhost', port=3306, user='root', password='mysql',database='python_test_1', charset='utf8')

# 获取游标
cursor = conn.cursor()

# 执行SQL语句 返回值就是SQL语句在执行过程中影响的行数
sql = """select * from hero;"""

row_count = cursor.execute(sql)
print("SQL语句执行影响的行数%d" % row_count)

# 取出结果集中一行  返回的结果是一行 (1, '妲己', 2)
# print(cursor.fetchone())

# 取出结果集中的所有数据  返回 ((一行数据),(),())
# ((1, '妲己', 2), (2, '李白', 1), (3, '程咬金', 3), (4, '亚瑟', 5), (5, '荆轲', 99))
for line in cursor.fetchall():
    print(line)

# 关闭游标
cursor.close()

# 关闭连接
conn.close()

pymysql完毕对数据库的增删改

import pymysql

conn = pymysql.connect(host='127.0.0.1',port=3306,user='root',password='mysql',db='python_test_1', charset='utf8')

# 通过连接获取游标
cursor = conn.cursor()


# sql = "delete from hero where id = 5;"
# sql = insert into hero (name) values ('西部大坏蛋孙悟空');
sql = "update hero set kongfuid=444 where id = 4;"

row_count = cursor.execute(sql)
print("SQL语句执行影响的行数%d" % row_count)

# 提交数据到数据库
# conn.commit()

# 回滚数据到什么都不做的状态 即撤销刚刚的修改
conn.rollback()

# 关闭游标和连接
cursor.close()
conn.close()

有关提交commit
commit将修改提交到数据库,保存修改

style=”font-size: 14px”>注意pymysql中数量要求手动提交commit才能保存到数据库中

参数化列表防止SQL注入

怎么是SQL注入 暴发原因:
后台将用户提交的包括恶意的数量和SQL举行字符串情势的拼凑,从而影响了SQL语句的语义,最后暴发多少外泄的气象。
倘若幸免: sql语句的参数化,
将SQL语句的持有数据参数存在一个列表中传送给execute函数的第二个参数

注意

* 此处不同于python的字符串格式化,必须全部使用%s占位
* 所有参数所需占位符外不需要加引号
from pymysql import connect

def main():

    find_name = input("请输入物品名称:")

    # 创建Connection连接
    conn = connect(host='localhost',port=3306,user='root',password='mysql',database='jing_dong',charset='utf8')
    # 获得Cursor对象
    cs1 = conn.cursor()


    # # 非安全的方式
    # # 输入 " or 1=1 or "   (双引号也要输入)
    # sql = 'select * from goods where name="%s"' % find_name
    # print("""sql===>%s<====""" % sql)
    # # 执行select语句,并返回受影响的行数:查询所有数据
    # count = cs1.execute(sql)

    # 安全的方式
    # 构造参数列表 
    params = [find_name]
    # 执行select语句,并返回受影响的行数:查询所有数据
    count = cs1.execute('select * from goods where name=%s', params)
    # 注意:
    # 如果要是有多个参数,需要进行参数化
    # 那么params = [数值1, 数值2....],此时sql语句中有多个%s即可 

    # 打印受影响的行数
    print(count)
    # 获取查询的结果
    # result = cs1.fetchone()
    result = cs1.fetchall()
    # 打印查询的结果
    print(result)
    # 关闭Cursor对象
    cs1.close()
    # 关闭Connection对象
    conn.close()

if __name__ == '__main__':
    main()

相关文章