一、pymysql模块
1、说明:
想在python代码中连接上mysql数据库,就需要使用pymysql模块,
pymysql是在 Python3.x 版本中用于连接 MySQL 服务器的一个库,在Python2中则使用mysqldb。
Django中也可以使用PyMySQL连接MySQL数据库。 2、 安装
在cmd窗口执行命令行:pip install pymysql # 注意:如果电脑上安装了两个版本的python解释器,则应该明确pip的版本,pip2还是pip3。
补充
pip -V --> 查看当前pip的版本
pip list --> 查看当前python解释器环境中安装的第三方包和版本(安装完成后可用此命令查看是否安装成功) 3、注意事项
应该确定你有一个MySQL数据库,并且已经启动
应该确定你有可以连接该数据库的用户名和密码
应该确定你有一个有权限操作的database 4、使用步骤
1. 导入pymysql模块
import pymysql 2. 连接database
conn = pymysql.connect(
host='127.0.0.1', # 数据库的IP地址
port=3306, # 数据库的端口
user='root', # 用户名
password='123abc' # 密码
database='test', # 具体的一个数据库(文件夹)
charset='urf8' # 编码方式,注意:charset='utf8',不要写成'utf-8'
) 3. 获取光标对象
cursor = conn.cursor() 4. 执行SQL语句
cursor.execute('select * from userinfo;') 5. 关闭
1. 关闭光标
cursor.close() 2. 关闭连接
conn.close() 6.例子
import pymysql # 获取用户输入
name = input('请输入用户名:')
pwd = input('请输入密码:') # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306, # mysql默认端口3306
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标
cursor = conn.cursor() # sql语句
sql = "select * from userinfo where username='%s' and password='%s';" % (name, pwd)
print(sql) # 执行sql语句
ret = cursor.execute(sql)
print(ret) # ret是受影响的记录数量,若不为空,则代表查到相应的记录 # 关闭
cursor.close()
conn.close() # 结果
if ret:
print('登陆成功')
else:
print('登录失败') 结果:
请输入用户名:ming
请输入密码:112233 select * from userinfo where username='ming' and password=''
1
登陆成功 5、 SQL注入问题
1. 什么是SQL注入?
用户输入的内容有恶意的SQL语句,后端拿到用户输入的内容不做检测直接做字符串拼接,得到一个和预期不一致的SQL语句 例如:上面例子的代码完全不变,但是我这样输入:
请输入用户名:ming' --
请输入密码:12345 select * from userinfo where username='ming' -- ' and password='12345';
1
登陆成功 结果是登录成功了,为什么?
这是因为我在输入用户名的时候,输入的是ming' --
在sql语句中,--代表注释的意思,也就是说
select * from userinfo where username='ming' -- ' and password='12345'; 这句sql语句相当于
select * from userinfo where username='ming'
那肯定能登录成功啊,因为我数据库中就是有这个用户,相当于找用户名,有这个用户就成功,并没有去匹配密码,
这就是恶意注入的问题。 2. 如何解决SQL注入?
对用户输入的内容做检测,有引号怎么处理,注释怎么处理,过程很麻烦,但是,
pymysql内置了这种检测,我们可以直接使用,所以我们不应该自己拼接sql语句,而是让pymysql帮我们拼接sql语句。
cursor.execute(sql, [name, pwd]) # 让pymysql模块帮我们拼接sql语句,执行SQL语句 例子:
import pymysql # 获取用户输入
name = input('请输入用户名:')
pwd = input('请输入密码:') # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306, # mysql默认端口3306
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标
cursor = conn.cursor() # sql语句:按照pymysql模块的写法定义好占位符,pymysql只有%s一种占位符
sql = "select * from userinfo where username=%s and password=%s;"
print(sql) # 执行sql语句
ret = cursor.execute(sql,[name,pwd]) # 让pymysql模块帮我们拼接sql语句,执行SQL语句
print(ret) # ret是受影响的记录数量,若不为空,则代表查到相应的记录 # 关闭
cursor.close()
conn.close() # 结果
if ret:
print('登陆成功')
else:
print('登录失败') 结果1:
请输入用户名:ming' --
请输入密码:12345 select * from userinfo where username=%s and password=%s;
0
登录失败 结果2:
请输入用户名:ming
请输入密码:112233 select * from userinfo where username=%s and password=%s;
1
登陆成功 6、pymysql的使用
涉及到修改数据库内容的时候,一定要提交:conn.commit() 1. 增、删、改
import pymysql # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306,
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标
cursor = conn.cursor() # 得到SQL语句
sql1 = "insert into userinfo(username, password) values (%s,%s);" # 增
sql2 = "delete from userinfo where username=%s;" # 删
sql3 = "update userinfo set password=%s where username=%s;" # 改 # 使用光标对象执行SQL语句
cursor.execute(sql1, ['sb', '']) # 让pymysql模块帮我们拼接sql语句,执行SQL语句
# 涉及到修改数据库内容,一定要提交
conn.commit() cursor.execute(sql2, ['ming'])
conn.commit() cursor.execute(sql3, ['', 'sb'])
conn.commit() # 关闭
cursor.close()
conn.close() 2. 查
1. 返回的数据类型
1. 默认返回的元组,且每个元素也是用元组
2. 可以设置为返回的是列表,列表中的每个元素是字典
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)
2. 常用的方法
1. fetchall() 返回所有查询到的记录
2. fetchone() 返回一条查询到的记录
3. fetchmany(size) 返回size条查询到的记录
4.cursor.scroll(1, mode="absolute") 光标按绝对位置移动
5.cursor.scroll(1, mode="relative") 光标按照相对位置(当前位置)移动 例子1:
import pymysql # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306,
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标
cursor = conn.cursor() # 得到SQL语句
sql = "select * from userinfo;" # 使用光标对象执行SQL语句
cursor.execute(sql) # 没有参数则不用拼接,直接执行 ret = cursor.fetchall()
print(ret)
# 关闭
cursor.close()
conn.close() 结果1:
(('hong', 123), ('sb', 123), ('ming', 456), ('dong', 789)) 例子2:
import pymysql # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306,
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标,设置查询结果为列表且元素为字典
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor) # 得到SQL语句
sql = "select * from userinfo;" # 使用光标对象执行SQL语句
cursor.execute(sql) # 没有参数则不用拼接,直接执行 # 查询所有
# ret = cursor.fetchall()
# print(ret) # 查询单条记录
# ret = cursor.fetchone()
# print(ret) # ret = cursor.fetchone()
# print(ret) # 查询指定数量的数据
ret = cursor.fetchmany(2)
print(ret) # [{'username': 'hong', 'password': 123}, {'username': 'sb', 'password': 123}] print(cursor.fetchone()) # {'username': 'ming', 'password': 456}
print(cursor.fetchone()) # {'username': 'dong', 'password': 789} # 移动光标
cursor.scroll(-1, mode='relative') # 相对位置,基于光标当前位置移动
print(cursor.fetchone()) # {'username': 'dong', 'password': 789} cursor.scroll(0, mode='absolute') # 绝对位置,你让光标移动到哪里就到哪里
print(cursor.fetchone()) # {'username': 'hong', 'password': 123} # 关闭
cursor.close()
conn.close() 3.批量增(插入) import pymysql # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306,
user='root',
password='123abc',
database='test',
charset='utf8'
) # 获取光标
cursor = conn.cursor() # 得到SQL语句
sql = "insert into userinfo(username, password) values (%s,%s);" # 增 # 数据
data = [("a", 18), ("b", 19), ("c", 20)] # 使用光标对象执行SQL语句
cursor.executemany(sql, data) # 批量增使用executemany # 涉及到修改数据库内容,一定要提交
conn.commit() # 关闭
cursor.close()
conn.close() 5、
conn.rollback():在执行增删改操作时,如果不想提交前面的操作,可以使用 rollback() 回滚取消操作。 cursor.lastrowid:获取插入数据的ID(关联操作时会用到) # 导入pymysql模块
import pymysql # 连接数据库,得到一个连接
conn = pymysql.connect(
host='127.0.0.1',
port=3306,
user='root',
password='123abc',
database='test',
charset='utf8'
) # 得到一个可以执行SQL语句的光标对象
cursor = conn.cursor() # sql语句
sql = "insert into userinfo(username, password) values (%s,%s);" try:
# 执行SQL语句
cursor.execute(sql, ['xiazi', 58]) # 提交
conn.commit()
# 提交之后,获取刚插入的数据的ID
last_id = cursor.lastrowid except Exception as e:
# 有异常,回滚取消操作
conn.rollback() cursor.close()
conn.close()

pymysql模块的更多相关文章

  1. Python中操作mysql的pymysql模块详解

    Python中操作mysql的pymysql模块详解 前言 pymsql是Python中操作MySQL的模块,其使用方法和MySQLdb几乎相同.但目前pymysql支持python3.x而后者不支持 ...

  2. python实战第一天-pymysql模块并练习

    操作系统 Ubuntu 15.10 IDE & editor JetBrains PyCharm 5.0.2 ipython3 Python版本 python-3.4.3 安装pymysql模 ...

  3. pymysql 模块介绍

    pymysql模块是python与mysql进行交互的一个模块. pymysql模块的安装: pymysql模块的用法: import pymysql user=input('user>> ...

  4. Mysql(六):数据备份、pymysql模块

    一 IDE工具介绍 生产环境还是推荐使用mysql命令行,但为了方便我们测试,可以使用IDE工具 下载链接:https://pan.baidu.com/s/1bpo5mqj 掌握: #1. 测试+链接 ...

  5. python如何使用pymysql模块

    Python 3.x 操作MySQL的pymysql模块详解 前言pymysql是Python中操作MySQL的模块,其使用方法和MySQLdb几乎相同.但目前pymysql支持python3.x而M ...

  6. MySQL之pymysql模块

    MySQL之pymysql模块   import pymysql #s链接数据库 conn = pymysql.connect( host = '127.0.0.1', #被连接数据库的ip地址 po ...

  7. PyMySQL模块的使用

    PyMySQL介绍 PyMySQL是在Python3.x版本中用于连接MySQL服务器的一个库,Python2系列中则使用mysqldb.Django中也可以使用PyMySQL连接MySQL数据库. ...

  8. MySQL学习12 - pymysql模块的使用

    一.pymysql的下载和使用 1.pymysql模块的下载 2.pymysql的使用 二.execute()之sql注入 三.增.删.改:conn.commit() 四.查:fetchone.fet ...

  9. 数据库入门-pymysql模块的使用

    一.pymysql模块安装 由于本人的Python版本为python3.7,所以用pymysql来连接数据库(mysqldb不支持python3.x) 方法一: #在cmd输入 pip3 instal ...

  10. Python连接MySQL数据库之pymysql模块使用

    安装PyMySQL pip install pymysql PyMySQL介绍 PyMySQL是在python3.x版本中用于连接MySQL服务器的一个库,2中则使用mysqldb. Django中也 ...

随机推荐

  1. 记录 FTPClient 超时处理的相关问题

    apache 有个开源库:commons-net,这个开源库中包括了各种基础的网络工具类,我使用了这个开源库中的 FTP 工具. 但碰到一些问题,并不是说是开源库的 bug,可能锅得算在产品头上吧,各 ...

  2. TS学习随笔(六)->断言

    now,我们来看一看TS里面的断言,听起来很上档次啊,其实看完你就发出惊叹,这就是断言啊 类型断言 类型断言(Type Assertion)可以用来手动指定一个值的类型 语法 <类型>值 ...

  3. TextView图文混排

    大家都知道,textView有一个setCompoundDrawables的方法来设置上下左右位置的图标,当然,也可以在xml布局文件中设置,然而问题来了,假如我们把图标放在左边,当我们让TextVi ...

  4. Android为TV端助力 ViewTreeObserver(转载)

    Android ViewTreeObserver简介   一.结构 public final class ViewTreeObserver extends Object java.lang.Objec ...

  5. 我的新书《Android App开发从入门到精通》终于出版啦

    前言 经过了两年多终于完成了这本书,2016年9月份开始写的,到今天为止2年零2个月,本书的内容大部分是去年完成的,看过我去年总结的读者可能知道,去年事情很多太忙了,导致本命年这本书没有上架(有点小小 ...

  6. [Python][Scrapy 框架] Python3 Scrapy的安装

    1.方法(只介绍 pip 方式安装) PS.不清楚 pip(easy_install) 可以百度或留言. cmd命令: (直接可以 pip,而不用跳转到 pip.exe目录下,是因为把所在目录加入 P ...

  7. Linux内存描述之内存页面page--Linux内存管理(四)

    1 Linux如何描述物理内存 Linux把物理内存划分为三个层次来管理 层次 描述 存储节点(Node) CPU被划分为多个节点(node), 内存则被分簇, 每个CPU对应一个本地物理内存, 即一 ...

  8. 我的第一个python web开发框架(22)——一个安全小事故

    在周末的一个早上,小白还在做着美梦,就收到了小美的连环追魂call,电话一直响个不停. 小白打着哈欠拿起电话:早上好美女. 小美:出事了出事了,我们公司网站一早访问是一片空白,什么内容都没有了,你赶急 ...

  9. Python基础——1基础

    1.基础 输出 print(‘把子肉爱上热干面’,‘哈哈’)  # ‘,’输出为空格 输人 name = input(‘提示的内容’) /浮点除法  %.6f //地板除法  整除 %  取余 pyt ...

  10. Python基础——5模块

    使用模块 ‘the first line is zhushi’ _author_ = ‘syz’ import sys def test(): args = sys.argv if len(args) ...