快捷導(dǎo)航

pymysql模塊的操作實(shí)例

更新時(shí)間：2019年12月17日 08:30:29 作者：貓-園

在本篇文章里小編給大家分享的是關(guān)于pymysql模塊的簡(jiǎn)單操作，有需要的朋友們可以參考下。

pymysql 模塊！

pymysql模塊時(shí)一個(gè)第三方模塊！需要下載：

pymysql的基本使用：

import pymysql

conn = pymysql.connect(
  user = 'root',
  password = '123',
  host = '127.0.0.1', # ip地址
  port = 3306,    # 端口
  charset = 'utf8',
  database = 'day36_1'
)
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)# 產(chǎn)生游標(biāo)對(duì)象
# cursor=pymysql.cursors.DictCursor 將查詢出來的結(jié)果制成字典的形式返回
sql = "select * from userinto"
res = cursor.execute(sql) #執(zhí)行sql語(yǔ)句

res = cursor.fetchone() # 打印一條數(shù)據(jù)
res = cursor.fetchall() # 可以打印里面的所有數(shù)據(jù)
res = cursor.fetchmany(2)  #制定獲取幾條數(shù)據(jù)，如果數(shù)字超了也不報(bào)錯(cuò)

print(res)

cursor.scroll(2, 'relative') #相對(duì)移動(dòng) , 基于指針?biāo)谖恢? 往后偏移

cursor.scroll(3, 'absolute') #絕對(duì)移動(dòng),基于起始位置往后偏移

print(cursor.fetchall())

我們可以通過python導(dǎo)入模塊來連接數(shù)據(jù)庫(kù)，進(jìn)行登陸注冊(cè)功能，在使用時(shí)sql會(huì)遇到注入問題

sql注入問題利用特殊符號(hào)和注釋語(yǔ)法巧妙的繞過真正的sql校驗(yàn)，是用戶數(shù)據(jù)不安全
關(guān)鍵性的數(shù)據(jù) 不要自己手動(dòng)去拼接而是交由execute幫你去做拼接

import pymysql

conn = pymysql.connect(
  user = 'root' ,
  password = '123',
  host = '127.0.0.1',
  port = 3306,
  database = 'day36_1',
  charset = 'utf8'
)
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

#獲取用戶名和密碼,然后取數(shù)據(jù)庫(kù)中校驗(yàn)
username = input('username>>>:').strip()
password = input('password>>>:').strip()
sql = "select * from userinto where name=%s and password=%s"
print(sql)
cursor.execute(sql, (username, password)) #交由execute幫你去做拼接，解決注入問題
res = cursor.fetchall()

if res:
  print(res)
else:
  print('username or password error!')

我們也可以利用pycharm來操作數(shù)據(jù)庫(kù)文件的增刪改查！

針對(duì)增刪改操作執(zhí)行重要程度偏高

你如果真想操作必須有一步確認(rèn)操作(commit)

import pymysql
conn = pymysql.connect(
  user = 'root',
  passwd = '123456',
  db = 'day36',
  host = '127.0.0.1',
  port = 3306,
  charset = 'utf8',
  autocommit = True # 自動(dòng)提交確認(rèn)
)
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)
# #查： 獲取用戶輸入的用戶名和密碼 然后取數(shù)據(jù)庫(kù)中校驗(yàn)
# username = input('username>>>:').strip()
# password = input('password>>>:').strip()
# # sql = "select * from userinfo where name='%s' and password= '%s'"%(username,password)
# sql = "select * from userinfo where name=%s and password= %s"
# print(sql)

# 增
sql = "insert into userinfo(name,password,dep_id) values('jason',789,1)"
# 改
# sql = "update userinfo set name='egondsb' where id = 6"
# 刪除
# sql = "delete from userinfo where id= 1"
res = cursor.execute(sql)
# conn.commit() # 確認(rèn)當(dāng)前操作 真正的同步到數(shù)據(jù)庫(kù)
print(res)

以上就是相關(guān)知識(shí)點(diǎn)內(nèi)容，感謝大家的學(xué)習(xí)和對(duì)腳本之家的支持。

您可能感興趣的文章: