Django——数据库
django在操作数据库
1、配置好要连接的数据库
2、定义模型类
3、迁移数据库
4、使用类对象方式操作数据库
数据迁移的命令
python manage.py makemigrations
python manage.py migrate
字段的增删改
class stu(models.Model):
# 迁移结束之后 ， 在数据库中会生成一个当前所在应用的应用名与类名组合，就是一个表名
# 表名: app01_stu
# 当我们设置模型类的时候没有定义一个叫id的主键自增字段 ，
# 那么django会自动的生成这个id的主键字段
name = models.CharField(max_length=10)
# 增加 ， 修改 ， 删除字段直接在所在类中修改即可 ，修改结束之后重新迁移数据库
# 在增加字段的时候 ， 给字段设置允许为空 , 或者设置默认值
gender = models.CharField(max_length=1,blank=True)
class Student(models.Model):
# 字符串字段必须设置最大长度
name = models.CharField(max_length=10)
age = models.IntegerField()
# height double(3,2) 1.23
# 设置数字位数 ， 以及小数位数
# DecimalField浮点型数据
height = models.DecimalField(max_digits=3 , decimal_places=2)
# 日期类型
day = models.DateField()
# 选择字段类型
# 选择字段需要先定义好选项列表或者元组
gender_cho = (
#(选择字符 ， 选项内容)
('1', '男'),
('2', '女'),
)
# 指定选项内容
gender = models.CharField(choices=gender_cho , max_length=1)
class Meta:
# 自定义表名
db_table = 'student'
django对数据表进行增删改查操作有两种方式：使用原始的SQL语句操作，一种是使用SQL的模型类对象操作。
1、数据操作一
使用原始SQL操作，django提供了两种方式执行原始的SQL语句 ， 一个使用模型管理器raw()方法来执行 ， 一个是直接使用元素的SQL语句 操作。
1.1 使用raw方法操作原始SQL
如果要写原始的SQL语句 ， 就用这种方法比较安全。
raw执行之后返回的是一个对象
# 原始SQL语句操作——raw方法
# 添加数据
sql = "insert into student(name , age , height , day , gender) values" \
"('叶鹏飞', 18 , 1.79 , '2023-4-3' , '1')"
data_add = Student.objects.raw(sql)
# 对操作数据的执令需要执行提交操作
# data_add.query._execute_query()
# 修改数据
sql = "update student set age= 28 where id=4"
data_update = Student.objects.raw(sql)
# data_update.query._execute_query()
# 删除数据
sql = "delete from student where id =1"
data_del = Student.objects.raw(sql)
# data_del.query._execute_query()
# 查询语句
# 类名.objects.raw(sql语句) ，返回的是一个对象；RawQuerySet
data = Student.objects.raw('select * from student')
print(data)
# 获取到对象中的数据 , 需要使用到for循环
for i in data:
print(i.name , i.age , i.day)
1.2 直接执行原始的SQL语句
这种方式会存在SQL注入的问题。这种方式不使用django提供的模型方法。
调用django.db.connection.cursor()的游标对象进行操作
# 第二种直接执行sql语句
from django.db import connection
# 创建游标对象 ， 执行SQL语句 : cur.execute
cur = connection.cursor()
# 修改数据
cur.execute('update student set age=20 where id=3')
# 删除数据
cur.execute("delete from student where id =3")
# 查询数据
cur.execute('select * from student')
data = cur.fetchone()
print(data)
2、数据操作二
使用django提供的模型方法进行操作数据
1、添加 , 查询数据
# 使用django提供的模型方法操作数据
# 添加数据
# 方式一
# data = Student.objects.create(name='阿宸' , age=26 , gender='1',
# day='1997-5-27', height=1.79)
# 方式二添加数据 ， 这种需要执行一个保存数据的方法 save
data = Student(name='张迦博' , age=20 , gender='1',
day='2000-1-1',height=1.80)
# data.save()
# 查询数据 all() ,返回的是一个对象
# select * from student
get_data = Student.objects.all()
print(get_data)
for data in get_data:
print(data.name , data.age)
# values , 在获得到的对象中 ， 将对象的数据以字典的类型显示出来
get_data = Student.objects.all()
print(get_data.values())
# filter 根据指定的条件获取数据
get_data = Student.objects.filter(name='阿宸')
print(get_data.values())
3、SQL注入(了解)
SQL注入：通过某种方式在参数位置写入SQL代码 ， 那么代码目的不纯，这时候数据库会受到攻击 ， 或者跳过验证获取数据。是黑客最常用的手段。
在获取数据前 ，对数据进行判断。
from django.shortcuts import render , HttpResponse
from app01.models import user
# Create your views here.
def login(request):
if request.method == 'POST':
name = request.POST.get('user')
pw = request.POST.get('password')
# from django.db import connection
# # # 创建游标对象 ， 执行SQL语句 : cur.execute
# cur = connection.cursor()
# # 密码： 123' or 1=1
# # 把需要进行条件判断的内容变成字符串 ，不进行筛选
# cur.execute(f'select * from user where name="{name}" and pwd={pw}')
# data = cur.fetchone()
data = user.objects.filter(name=name , pwd=pw)
if data:
return HttpResponse('登录成功')
else:
return HttpResponse('登录失败')
return render(request , 'login.html')
