Python操作Mysql

对于Python操作MySQL主要使用两种方式：

• 原生模块 pymsql
• ORM框架 SQLAchemy

使用操作

1、执行sql

import pymysql
#创建连接，连上数据库
conn = pymysql.connect(host = 'localhost',port = 3306, user = 'root', passwd = '123',db = 'sqlexample', charset = 'utf8')
#创建游标
cursor = conn.cursor()
#向表中插入数据
cursor.execute('insert into class(caption) VALUES("四年一班")')
#提交，不然无法保存创建和修改的数据
conn.commit()
#关闭游标
cursor.close()
#关闭数据库连接
conn.close()

返回受影响行数，修改多个值

#返回受影响行数
#effect_row = cursor.execute('insert into class(caption) VALUES("四年二班")')
#插入多个值用executemany，放在一个可迭代对象中
effect_row = cursor.executemany('insert into student(name,pwd,age) VALUES(%s,%s,%s)',[('wang','123',12),('yang','123',20),('qiang','123',25)])
print(effect_row)

 删除数据

#删除数据
effect_row = cursor.executemany('delete from student where nid=%s',(3,4))

 

修改数据

effect_row = cursor.execute("update student set name='luxun' where nid=2")

 

返回结果

effect_row = cursor.execute('select * from student' )
print(effect_row)
#获取查询结果（全部）
result = cursor.fetchall()
#获取结果中的几项
result = cursor.fetchmany(2)
#一项一项获取
result = cursor.fetchone()
print(result)

注：在fetch数据时按照顺序进行，可以使用cursor.scroll(num,mode)来移动游标位置，如：

• cursor.scroll(1,mode='relative')  # 相对当前位置移动
• cursor.scroll(-1,mode='relative')  # 相对当前位置移动，向上
• cursor.scroll(2,mode='absolute') # 相对绝对位置移动

 2、fetch数据类型

　　关于默认获取的数据是元祖类型，如果想要获取字典类型的数据，即：

#游标设置为字典类型
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

 

 3、防止sql注入：

如果用以下字符串拼接的方式，即使用户名密码不正确，也能够登录：

sql = 'select name,pwd from student where name ="%s" and pwd = "%s" '
sql = sql % ('luxun11" or 1=1 -- ',1234)   #正确用户名密码为（’luxun',123)
effect_row = cursor.execute(sql)
result = cursor.fetchone()
print(result)

 

 4、获取新创建数据自增ID

    使用cursor.lastrowid获取，多个数据，获取最后一个id

effect_row = cursor.executemany('insert into student(name,pwd,age) VALUES(%s,%s,%s)',[('wang','123',12),('yang','123',20),('qiang','123',25)])
new_id = cursor.lastrowid
print(new_id)