python程序中使用MySQL数据库
1、python中使用MySQL数据库需要借助第三方模块 pymysql（pip install pymysql）
2、pymysql本质是一个套接字客户端软件，在python 程序中使用pymysql对象链接服务器端
1 pymysql连接数据库
#方式1：
import pymysql
#step1 链接
conn = pymysql.connect(
host="localhost",
user="root",
password="123",
db="myschool",
charset="utf8")
cursor = conn.cursor() #step2 拿游标
sql = "select * from class;" #step3 拼接sql语句
res1 = cursor.execute(sql) #step4 调用execute()执行sql语句
print(res1) #res不是查询的数据结果，而是查到数据的行数
#step5 得到查询数据
res2 = cursor.fetchone() #fetchone返回查到第一行数据，以元组的形式返回
res3 = cursor.fetchmany(2) #fetchmany(n) 返回查到的接着n条记录
res4 = cursor.fetchall() #fetchall() 返回剩下所有的数据记录
cursor.close() #step6 #关闭游标
conn.close() #step7 #关闭客户端链接
1、方式1清楚地列出了使用pymysql连接数据库的主要步骤
2、当使用查询操作时，查询的数据需要使用 fetchone()等函数获得，返回元组形式的结果
3、使用增、删、改操作时，涉及到拼接sql语句时的字符串引号问题，需要注意sql注入问题
4、此外，还有第二种连接方式，用字典进行连接参数的管理，这样子更优雅
#方式2：
import pymysql.cursors
config = {
'host': '127.0.0.1',
'port': 3306,
'user': 'root',
'password': 'root',
'db': 'myschool',
'charset': 'utf8' }
conn = pymysql.connect(**config) #step1 创建连接
#cursor = conn.cursor() #step2 创建游标方式1
with conn.cursor() as cursor: #创建游标方法2 不需要再手动关闭游标
sql = "select * from class;" #step3 拼接sql语句
cursor.execute(sql) #step4 执行sql语句
res = cursor.fetchall() #step5 得到查询数据
print(res)
conn.close() #step6 关闭连接，释放内存
2 sql 注入
sql注入现象见：https://www.cnblogs.com/linhaifeng/articles/7525619.html#_label3
1、通过前端的表单提交的数据中携带sql语句, 欺骗服务器, 在后端对数据进行存储时, 执行恶意的sql语句
2、比如在使用pymysql操作数据库是使用字符串拼接生产sql语句, 就会出现sql注入漏洞
3、使用pymysql时, 不要自己拼接字符串, 而是使用execute方法, pymysql模块已经对提交的数据做了处理, 不会出
现sql注入
3 增删改查操作
1、查主要使用的是execute()和fetchone()系列函数
2、增删改主要使用的是execute()和commit()函数
#示例1：查
import pymysql
conn = pymysql.connect(host="localhost",user="root",password="123",
db="myschool",charset="utf8")
cursor = conn.cursor()
sql = "select * from student;"
res = cursor.execute(sql)
data = cursor.fetchall() #fetchone()\fetchmany(size)
print(data)
cursor.close()
conn.close()
3、需要注意的一点是，不要自己拼接sql语句的字符串、使用在execute中传参的方式
#示例2：增
import pymysql
conn = pymysql.connect(host="localhost",user="root",password="123",
db="myschool",charset="utf8")
cursor = conn.cursor()
#方式1
sql = "insert into student(sname,cid) values("tom",2);"
res = cursor.execute(sql,)
print(res) #打印sql影响成功的行数
conn.commit() #提交后才发现表中插入记录成功
#方式2
sql = "insert into student(sname,cid) values(%s,%d);"
res = cursor.execute(sql,("tom",2)) #参数放在元祖中
print(res)
conn.commit() #提交后才发现表中插入记录成功
#方式3
sql='insert into student(sname,cid) values(%s,%d);'
res=cursor.executemany(sql,[("jack",3),("lili",4)]) #插入多行，列表
print(res)
conn.commit() #提交后才发现表中插入记录成功
cursor.close()
conn.close()
#删、改的操作类似
4 pymysql使用总结
1、pymysql.connect()参数说明
host(str) #MySQL服务器地址
port(int) #MySQL服务器端口，默认3306
user(str) #用户名
password(str) #密码
db(str) #数据库名
charset(str) #连接编码
2、connection对象支持的方法
cursor() #获得游标
commit() #提交当前事务
rollback() #回滚当前事务
close() #关闭连接
3、cursor对象支持的方法
execute() #执行一个sql语句
fetchone() #获取结果集中的一条记录
fetchmany(size) #获取结果集中的多条记录，size指定条数
fetchall() #获取结果集中的所有剩下所有条
rowcount() #返回数据条数或影响行数
rownumber #返回数据条数或影响行数
close() #关闭游标对象