python操作数据库的框架_数据库学习笔记 (三) python操作数据库
python 操作MYSQL数据库主要有两种方式：
使用原生模块：pymysql
ORM框架：SQLAchemy
一、pymysql
1.1下载安装模块
第一种：cmd下：执行命令下载安装：pip3 install pymysql
第二种：IDE下pycharm python环境路径下添加模块
1.2使用操作
#导入模块
import pymysql
#建立连接通道，建立连接填入(连接数据库的IP地址，端口号，用户名，密码，要操作的数据库，字符编码)
conn = pymysql.connect(
host="",
port="",
user='',
password='',
database=""
charset="",
)
# 创建游标，操作设置为字典类型，返回结果为字典格式！不写默认是元组格式！
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)
#操作数据库的sql语句
sql=""
# 向数据库发送数据，在方法内部进行拼接！！！
#向数据库发送操作单条操作指令
# 格式化输入的值可以单个按顺序传入 或是写成列表 (注意 顺序和位置)
r = cursor.execute(sql,v1,v2……)
r = cursor.execute(sql,args)
#r 代表接收返回受影响的行数(数字)及执行这一条sql语句，数据库中有多少行受到了影响。
#sql 指上边写的sql语句
#args 指要给sql语句中传的参数
sql 语句可以不传值 及为空 []
sql 语句可以传一个值 及 [v1,]
sql 语句可以传多值 及 [v1,v2,v3……]
#向数据库发送操作多条数据指令 args=[(v1,s1),(v2,s2),(v3,s3)]
r = cursor.executemany(sql,[('egon','sb'),('laoyao','BS')])
#数据库有四种操作：增删改查！
# 执行查操作的时候就得接收从数据库返回的数据！
#执行增删改操作的时候，就需要像数据库提交数据！
#查操作：(接收的数据格式由创建的游标样式决定！)
#接收数据有三种方式：
res = cursor.fetchone() #接收返回的第一行数据
ret = cursor.fetchmany(n) #接收返回的n行数据
req = cursor.fetchall() #接收返回的说有数据
#注：在fetch数据时按照顺序进行，可以使用cursor.scroll(num,mode)来移动游标位置，如：
cursor.scroll(1,mode='relative') # 相对当前位置移动
cursor.scroll(2,mode='absolute') # 相对绝对位置移动
#增删改操作：
#写完发送操作语句之后，就需要把更改的数据提交，不然数据库无法完成新建或是修改操作
conn.commit() #提交
#注：此处有个获取新建数据自增ID的操作(只能拿到最后那一行的id数)
#执行增加语句，并提交之后，可以获取到
new_id=cursor.lastrowid
print(new_id)
#操作完成之后，就需要关闭连接
cursor.close() #关闭游标
conn.close() #关闭连接
操作总结：
1、重中之重，一定要注意sql注入的问题！！！
#格式化写入sql语句，就会造成sql注入的情况！！！
import pymysqluser =input("username:")
pwd=input("password:")
conn= pymysql.connect(host="localhost",user='root',password='',database="db666")cursor = conn.cursor()
sql= "select * from userinfo where username='%s' and password='%s'" %(user,pwd,)
#select * from userinfo where username='uu' or 1=1 --' and password='%s'
cursor.execute(sql)
result= cursor.fetchone()cursor.close()
conn.close()ifresult:print('登录成功')else:print('登录失败')
sql注入问题示例
import pymysqluser =input("username:")
pwd=input("password:")
conn= pymysql.connect(host="localhost",user='root',password='',database="db666")cursor = conn.cursor()
sql= "select * from userinfo where username=%s and password=%s"
# sql= "select * from userinfo where username=%(u)s and password=%(p)s"
#传入数据类型举例cursor.execute(sql,user,pwd) #直接传值
#cursor.execute(sql,[user,pwd]) #列表形式
#cursor.execute(sql,{'u':user,'p':pwd}) #字典格式
result= cursor.fetchone()cursor.close()
conn.close()ifresult:print('登录成功')else:print('登录失败')
传入数据类型举例
import pymysql
# 增加，删，该
# conn= pymysql.connect(host="localhost",user='root',password='',database="db666")
#cursor = conn.cursor()
# sql= "insert into userinfo(user