Python 之SQLite3

（翻译自python v2.7 document）

sqlite是一个c语言库，提供了一个轻量级的文件数据库解决方案。她不需要服务器支持，而且支持非标准的sql语句。

自python2.5之后sqlite被集成到了python标准库中。

 

一个使用sqlite3的例子：

 

import sqlite3 conn=sqlite3.connect('example') ##若想创建内存数据库，可以conn=sqlite3.connect(':memory:') ##连接创建好后，再创建游标对象，执行他的execute()方法进行SQL语句执行 c=conn.cursor() #create a table c.execute('''create table table1 (date text, trans text, symbol text, qty real, price real)''') #insert a row of data c.execute('''insert into table1 values ('2011-01-05','BUY','RHAT',100,35.14)''') #save the changes conn.commit() #we can also close the cursor if we are done with it c.close()

 

通常使用SQL操作需要使用python变量。不能直接使用python字符串，因为这面临SQL注入的威胁。使用DB-API的参数来替代，在你想用字符串的地方使用“？”作为一个占位符，然后提供一个元组值作为游标execute()方法的第二个参数（其他的数据库模块可能使用一个不同德占位符，比如"%s" or ":1"）。举个例子：

！！这样是危险的！！

# Never do this -- insecure! symbol = 'IBM' c.execute("... where symbol = '%s'" % symbol)

 

这样是符合要求的：

# Do this instead t = (symbol,) c.execute('select * from stocks where symbol=?', t) # Larger example for t in [('2006-03-28', 'BUY', 'IBM', 1000, 45.00), ('2006-04-05', 'BUY', 'MSOFT', 1000, 72.00), ('2006-04-06', 'SELL', 'IBM', 500, 53.00), ]: c.execute('insert into stocks values (?,?,?,?,?)', t)