Python--day45--pymysql模块初识以及SQL注入

pymysql模块学习路径：增删改的时候一定要conn.commit()

pymysql模块实现登录功能：

import pymysql

user = input("username:")
pwd = input("password:")

conn = pymysql.connect(host="localhost",user='root',password='123456',database="db5")
#游标
cursor = conn.cursor()
#连接数据库成功


#不要自己做字符串拼接，这样是错误的，会造成数据库中没有的账号也会登录成功
sql = "select * from userinfo where username=%s and password=%s "
#execute会自己帮我们拼接字符串
# cursor.execute(sql,{'u':user,'p':pwd})
cursor.execute(sql,[user,pwd])
#取结果的第一条
result = cursor.fetchone()

if result:
    print("登录成功")
else:
    print("登录失败")

#关闭数据库
cursor.close()
conn.close()

运行结果：