pymysql模块的使用

pymysql模块的使用

import pymysql

# 1、连接数据库
conn = pymysql.connect(
        user='root',  # The first four arguments is based on DB-API 2.0 recommendation.
        password="123",
        host='127.0.0.1',
        database='db1',
        port=3306,)

# 2、产生游标
# cursor = conn.cursor()
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)  # 返回结果设置成字典的形式，将字段名也返回

# 3、书写sql语句
# sql = 'create table test1(name varchar(4), age int);'
sql = 'select * from test1;'

# 4、执行命令，返回值是所影响的行数，并不常用
res = cursor.execute(sql)
print(res)

# 5、获取结果
print(cursor.fetchone())  # 只拿一条
print(cursor.fetchall())  # 拿所有数据
print(cursor.fetchmany(3))  # 拿指定的条数

光标移动

• cursor.scroll(1,’relative’) ：相对当前光标位置，移动1位
• cursor.scroll(1,’absolute’)：相对数据起始位置，往后移动一位

sql注入问题

利用一些语法的特性，书写一些特点的语句实现固定的语法

MySQL中 利用的是MySQL的注释语法来钻了漏洞

select * from user where name = 'xxx' or 1=1 -- aasafvs 
'''
日常生活中很多软件在注册的时候都不能含有特殊符号
因为怕构造出特定的语句入侵数据库，不安全
'''

# 敏感的数据不要做拼接

解决sql注入问题

# 将要获取比对的数据，以元组的形式放在sql后面，交给execute方法
sql = 'select * from user where name = %s and password=%s'
res = cursor.execute(sql,(username,password))
if res:
    print('登录成功')
    #print(cursor.fetchall())
else:
    print('登录失败，用户名或密码错误')

完整的sql配置

import pymysql

conn = pymysql.connect(
	host = '127.0.0.1',
    port = 3306,
    user = 'root',
    password = '7410',
    database = 'oldboy',  # 
    charset = 'utf8', # 编码不要写utf-8
	autocommit = True
)
cursor = conn.cursor(pymysql.cursor.DictCursor)
sql = '语句'
row = cursor.execute(sql,('加入的值')) # 加入一条数据，以元组的形式
rows = cursor.executemany(sql,[('插入的值1'),('插入的值2'),('插入的值3')]) # 插入多条数据