Flask-03

已于 2022-10-10 21:17:18 修改
阅读量349 收藏 1
点赞数
分类专栏： 笔记 文章标签： flask python 后端
于 2022-10-09 17:07:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62497122/article/details/127207180
版权

文章目录

SQLAlchemy

SQLAlchemy是一个数据库的ORM框架，让我们操作数据库的时候不要再用SQL语句了，跟直接操作模型一样。安装命令为：pip install SQLAlchemy。

通过SQLAlchemy连接数据库

1.SQLAlchemy是一个独立的ORM框架，可以独立于FLask存在，也可以再其他项目使用
2.Flask-SQLAlchemy：对SQLAlchemy的一个封装，能够更适合在Flask中使用

#coding=utf-8
from flask import Flask,render_template
from sqlalchemy import create_engine
from flask_sqlalchemy import SQLAlchemy

app=Flask(__name__)

# 数据库的配置变量

# 数据库的配置变量
HOSTNAME = '127.0.0.1'
PORT     = '3306'
DATABASE = 'ppl_flask01'
USERNAME = 'root'
PASSWORD = 
DB_URI = 'mysql+pymysql://{}:{}@{}:{}/{}?charset=utf8'.format(USERNAME,PASSWORD,HOSTNAME,PORT,DATABASE)
app.config['SQLALCHEMY_DATABASE_URI']=DB_URI#配置数据库的连接

# 创建数据库引擎
db=SQLAlchemy(app)


@app.route('/')
def index():
    #测试代码测试是否连接成果

    engine=db.get_engine()
    # 创建连接
    with engine.connect() as conn:
        result = conn.execute('SELECT 1')
        print(result.fetchone())

    return "hello"

if __name__=='__main__':
    app.run(debug=True)

在这里插入图片描述

后期补上的利用ORM与Mysql进行数据交互

db.create_all()没有解决，但是可以利用pymysql在数据库中新建表，连接表后进行增删查改

在表中添加数据

#coding=utf-8
from flask import Flask,render_template
from flask_sqlalchemy import SQLAlchemy
import mysql.connector

app=Flask(__name__)

# 数据库的配置变量
HOSTNAME = '127.0.0.1'
PORT     = '3306'
DATABASE = 'ppl_flask01'
USERNAME = 'root'
PASSWORD = 
DB_URI = 'mysql+pymysql://{}:{}@{}:{}/{}?charset=utf8'.format(USERNAME,PASSWORD,HOSTNAME,PORT,DATABASE)
app.config['SQLALCHEMY_DATABASE_URI']=DB_URI
app.config['SQLALCHEMY_TRACK_MODIFICATIONS']=True
db=SQLAlchemy(app)

# 创建数据库引擎


@app.route('/article')
def article_view():
    #1.添加数据
    # article=Article(title="感叹",content="xxxxx")
    # db.session.add(article)
    # #做一个提交操作
    # db.session.commit()

    # 2.查询数据
    #filter_by：返回一个类列表对象
    # article=Article.query.filter_by(id=1)[0]
    # print(article.title)

    #3.修改数据
    # article=Article.query.filter_by(id=4)[0]
    # article.content="yyy"
    # db.session.commit()


    #删除数据
    article=Article.query.filter_by(id=4).delete()
    db.session.commit()
    return "操作成功"


#定义ORM模型
class Article(db.Model):
    __tablename__='article'
    id =db.Column(db.Integer,primary_key=True,autoincrement=True)
    title=db.Column(db.String(200),nullable=False)
    content=db.Column(db.Text,nullable=False)


@app.route('/')
def hello_world():
    #写一个测试代码来验证是否连接成功
    engine=db.get_engine()
    with engine.connect() as conn:
        result =conn.execute("select 1")
        print(result.fetchone())
    return 'Hello World!'


if __name__=='__main__':
    app.run(debug=True)
    db.create_all()

在这里插入图片描述

python在MySQL新建表

以下操作的前提代码均有：

import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd=,
  database = "zl_flask",
)

mycursor = mydb.cursor()

db.create.all()无法解决，所以直接用mysql.connector

import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd=,
  database = "ppl_flask01",
)

mycursor = mydb.cursor()

mycursor.execute("CREATE TABLE customers (name VARCHAR(255), address VARCHAR(255))")

在这里插入图片描述

python在MySQL增删改查

插入表

要把记录插入到MySQL中的表中，使用“INSERT INTO”语句。

#coding=utf-8
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd=,
  database = "ppl_flask01",
)

mycursor=mydb.cursor()

sql = "INSERT INTO book (name, address) VALUES (%s, %s)"
val = ("红楼梦", "Highway 21")
mycursor.execute(sql, val)
mydb.commit()

print(mycursor.rowcount, "条记录已插入")

在这里插入图片描述

插入多行

要将多行插入到表中，使用executemany()方法。
executemany()方法的第二个参数是一个元组列表，包含了要插入的数据:

#coding=utf-8
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd=,
  database = "ppl_flask01",
)

mycursor=mydb.cursor()
# mycursor.execute("CREATE TABLE book (id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255), address VARCHAR(255))")
sql = "INSERT INTO book (name, address) VALUES (%s, %s)"
val = [
  ('三国演义', 'Lowstreet 4'),
  ('西游记', 'Apple st 652'),
  ('水浒传', 'Mountain 21'),
  ('云间有个小卖部', 'Valley 345'),
  ('你听我说', 'Ocean blvd 2'),
  ('落霞', 'Green Grass 1'),

]
mycursor.executemany(sql, val)
mydb.commit()
print(mycursor.rowcount, "条记录已插入")

在这里插入图片描述

从表中选取(SELECT)数据

从MySQL表中选取(SELECT)数据

使用“SELECT”语句:

注意: 使用了fetchall()方法，它从最后所执行语句的结果中，获取所有行。

#coding=utf-8
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="root",
  passwd=,
  database = "ppl_flask01",
)
mycursor=mydb.cursor()
# mycursor.execute("CREATE TABLE book (id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255), address VARCHAR(255))")
mycursor.execute("SELECT * FROM book")
myresult = mycursor.fetchall()

for x in myresult:
  print(x)

在这里插入图片描述

选取表中的部分字段，

使用“SELECT 字段1, 字段2 …”语句

mycursor.execute("SELECT name,address FROM book")
myresult = mycursor.fetchall()

在这里插入图片描述

只取一行

mycursor=mydb.cursor()
mycursor.execute("SELECT * FROM book")
myresult = mycursor.fetchone()

for x in myresult:
  print(x)

在这里插入图片描述

WHERE筛选数据

从表中选取记录时，可以使用“WHERE”语句筛选

sql = "SELECT * FROM book WHERE name ='三国演义'"
mycursor.execute(sql)
myresult = mycursor.fetchall()

在这里插入图片描述

通配符

WHERE语句中可以使用通配符%。关于SQL中，WHERE子句使用通配符

防止SQL注入

什么是SQL注入? SQL注入是一种攻击，当web服务器从浏览器接受用户输入时，如果web应用程序有漏洞，攻击者有可能注入恶意SQL代码。

SQL注入攻击可能引起敏感信息暴露，如用户的联系电话、电子邮件地址、信用卡信息等。利用它，攻击者甚至能绕过身份验证，访问整个数据库。

一种比较简单的方法
当用户提供查询值时，为了防止SQL注入，应该转义这些值。
SQL注入是一种常见的web黑客技术，用于破坏或误用数据库。
使用占位符%s方法转义查询值:

sql = "SELECT * FROM customers WHERE address = %s"

对结果排序

可以使用ORDER BY语句，按升序或降序对结果排序。
默认情况下，ORDER BY关键字按升序排列结果。要按降序排列，可使用DESC关键字。

sql = "SELECT * FROM book ORDER BY name"
mycursor.execute(sql)
myresult = mycursor.fetchall()
for x in myresult:
  print(x)

在这里插入图片描述

删除记录

可以使用“DELETE FROM”语句，从现有表中删除记录

sql = "DELETE FROM book WHERE name='John'"
mycursor.execute(sql)
mydb.commit()

删除表

sql = "DROP TABLE IF EXISTS customers"
mycursor.execute(sql)

更新表

可以使用“UPDATE”语句，更新表格内的现有记录:

sql = "UPDATE book SET address='Canyon 123' WHERE address='Valley 345'"

mycursor.execute(sql)
mydb.commit()
print(mycursor.rowcount, " 条记录已更新")

限制结果数量

可以使用“LIMIT”语句，限制查询返回的记录数量

mycursor = mydb.cursor()

mycursor.execute("SELECT * FROM book LIMIT 5")

myresult = mycursor.fetchall()

for x in myresult:
  print(x)

在这里插入图片描述
从指定位置开始如果想返回，从第3条记录开始的5条记录，可以使用“OFFSET”关键字

mycursor.execute("SELECT * FROM book LIMIT 5 OFFSET 2")

cookie和session

1.cookie：在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4KB。因此使用cookie只能存储一些小量的数据。

2.session: session和cookie的作用有点类似，都是为了存储用户相关的信息。不同的是，cookie是存储在本地浏览器，session是一个思路、一个概念、一个服务器存储授权信息的解决方案，不同的服务器，不同的框架，不同的语言有不同的实现。虽然实现不一样，但是他们的目的都是服务器为了方便存储数据的。session的出现，是为了解决cookie存储数据不安全的问题的。

cookie和session结合使用：web开发发展至今，cookie和session的使用已经出现了一些非常成熟的方案。在如今的市场或者企业里，一般有两种存储方式：

  • 存储在服务端：通过cookie存储一个session_id，然后具体的数据则是保存在session中。如果用户已经登录，则服务器会在cookie中保存一个session_id，下次再次请求的时候，会把该session_id携带上来，服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做server side session。存储在服务器的数据会更加的安全，不容易被窃取。但存储在服务器也有一定的弊端，就是会占用服务器的资源，但现在服务器已经发展至今，一些session信息还是绰绰有余的。

  • 将session数据加密，然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式，但是也可以替换成其他形式。

flask中使用cookie和session

  1. cookies：在Flask中操作cookie，是通过response对象来操作，可以在response返回之前，通过response.set_cookie来设置，这个方法有以下几个参数需要注意：
  • key：设置的cookie的key。
  • value：key对应的value。
  • max_age：改cookie的过期时间，如果不设置，则浏览器关闭后就会自动过期。
  • expires：过期时间，应该是一个datetime类型。
  • domain：该cookie在哪个域名中有效。一般设置子域名，比如cms.example.com。
  • path：该cookie在哪个路径下有效。
  1. ession：Flask中的session是通过from flask import session。然后添加值key和value进去即可。并且，Flask中的session机制是将session信息加密，然后存储在cookie中。专业术语叫做client side session
from flask import Flask,Response,request,session

app = Flask(__name__)
app.config['SECRET_KEY'] = "12asdfadfdsfasd3"

#定义两个视图函数
@app.route("/set_cookie")
def set_cookie():
    response = Response("cookie 设置")
    response.set_cookie("user_id","xxx")
    return response


@app.route("/get_cookie")
def get_cookie():
    user_id = request.cookies.get("user_id")
    print("user_id:",user_id)
    return "获取cookie"


@app.route("/set_session")
def set_session():
    # 在flask中，session是先把数据经过加密，然后用session_id作为key，存放到cookie中
    # 因为session会经过加密再存储到cookie中，所以我们的敏感信息，会存放到session中
    session['username'] = "zhiliao"
    return "session设置成功"


@app.route("/get_session")
def get_session():
    username = session.get('username')
    print("username:",username)
    return "get session"


@app.route('/')
def hello_world():
    return 'Hello World!'


if __name__ == '__main__':
    app.run(debug=True)

在这里插入图片描述

wtforms表单验证

wtforms表单的两个主要功能是验证用户提交数据的合法性以及渲染模板，当然还包括一些其他功能：CSRF保护、文件上传等。安装Flask-WTF也会安装WTFroms，使用pip install flask-wtf或者

pip install wtforms -i http://pypi.douban.com/simple 
--trusted-host pypi.douban.com

一、表单验证

安装完Flask-WTF后。来看下第一个功能，就是用表单来做数据验证，现在有一个forms.py文件，然后在里面创建一个RegistForm的注册验证表单。
所有用到的代码文件：
在这里插入图片描述
app.py

#coding=utf-8
from flask import Flask,request,render_template
from forms import LoginForm

app = Flask(__name__)


@app.route('/login',methods=['GET','POST'])
def login():
    if request.method == 'GET':
        return render_template("login.html")
    else:
        form = LoginForm(request.form)
        if form.validate():
            return "登录成功！"
        else:
            return "邮箱或密码错误！"


@app.route('/')
def hello_world():
    return 'Hello World!'


if __name__ == '__main__':
    app.run(debug=True)

和form.py

#coding=utf-8

import wtforms
from wtforms.validators import length,email
class LoginForm(wtforms.Form):
    email=wtforms.StringField(validators=[length(min=5,max=20),email()])
    password=wtforms.StringField(validators=[length(min=6,max=20)])

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
<form action="/login" method="post">
    <table>
        <tbody>
            <tr>
                <td>邮箱：</td>
                <td>
                    <input type="text" name="email">
                </td>
            </tr>
            <tr>
                <td>密码：</td>
                <td><input type="text" name="password"></td>
            </tr>
            <tr>
                <td></td>
                <td><button>登录</button></td>
            </tr>
        </tbody>
    </table>
</form>
</body>
</html>
唔唔哒哒～
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
flask-sqlalchemy用法详解
LYLLOAD的专栏
08-14 2万+
一. 安装 $ pip install flask-sqlalchemy 二. 配置 配置选项列表 : 选项 说明 SQLALCHEMY_DATABASE_URI 用于连接的数据库 URI 。例如:sqlite:////tmp/test.db 或 mysql://username:password@server/db SQLALCHEMY_BINDS 一个映射...
python连接mysql的一些基础知识＋安装Navicat可视化数据库+flask_sqlalchemy写数据库
智障变智能
10-13 1616
一．mysql基础知识 １．connect连接数据库 import pymysql def get_conn(): conn = pymysql.connect(host='xxx.xxx.xxx.xxx', port=3306, user='root', passwd='', db='newspaper_rest') # db:表示数据库名称 return conn ...
flask学习之flask-SQLALchemy
LCY133的博客
11-13 891
flask-SQLALchemy是对SQLAL车门有进行了一个简单的封装，使得我们在flask中使用sqlalchemy更加的简单，数据库的初始化不再是通过create_engine,而是通过db db的操作更简单，但是并没有相关的自动填充，这点比较费事 通过代码解析： from flask import Flask from flask_sqlalchemy import SQLAlchemy 引入的内容相对较少， 初始参数定义： 参数定义的内容与上文的内容是一样的： HOSTNAME = '127.0
Flask中通过PyMySQL模块让操作mysql数据库
weixin_45722313的博客
11-03 6552
具体操作 1、环境搭建 安装pymysql 2、引用及config.py文件 在config.py文件中导入pymysql模块，同时将对数据的增删改查操作封装成一个类 import pymysql DB_CONFIG = { “host”: “127.0.0.1”, “port”: 3306, “user”: “root”, “passwd”: “123456”, “db”: “world”, “charset”: “utf8” } class SQLManager(object): # 初始化实例方法 d
Python flaskalchemy 笔记(极致简化版)
m0_37782473的博客
06-23 889
文章目录Core TutorialORM Tutorial Core Tutorial 版本检查import sqlalchemy print(sqlalchemy.__version__) print(dir(sqlalchemy)) # BINARY | LargeBinary | VARBINARY | SMALLINT | SamllInteger | INT | INTEGER | I...
Flask-SQLAlchemy
热门推荐
weixin_47906106的博客
03-27 3万+
认识Flask-SQLAlchemy Flask-SQLAlchemy 是一个为 Flask 应用增加 SQLAlchemy 支持的扩展。它致力于简化在 Flask 中 SQLAlchemy 的使用。 SQLAlchemy 是目前python中最强大的 ORM框架, 功能全面, 使用简单。 ORM优缺点 优点 有语法提示, 省去自己拼写SQL，保证SQL语法的正确性 orm提供方言功能(dialect, 可以转换为多种数据库的语法), 减少学习成本 防止sql注入攻击 搭配数据迁移, 更新数据库方便
flask-slqalchemy使用详解
lIujunXHU的博客
05-31 1117
是一款Python编程语言下的开源软件，提供了SQL工具包及对象关系映射（ORM）工具。允许开发人员通过Python类与对象来操作数据库，从而避免了直接编写SQL语句的复杂性。支持多种数据库系统，如SQLite、MySQL、PostgreSQL等。是sqlalchemy的一个扩展或封装，专门用于Flask web框架。简化了在Flask应用中与数据库交互的过程，例如配置、初始化、使用ORM等。使得在Flask中集成数据库变得更为方便和直观。
Python牛客初级项目实战视频课程-03 数据库交互以及flask-sqlalchem.mp4
05-19
Python牛客初级项目实战视频课程-03 数据库交互以及flask-sqlalchem.mp4
flask-examples:学习烧瓶的日常笔记
05-18
py03：模板变量 模板标签使用 py04：Flask静态资源的使用 py05：Flask 表单使用，表单数据的上传， 服务器的接收 py06：Flask文件上传处理 py07：mysql sqlite3 python对数据库操作 py08：Flask 会话 cookie使用 py...
Flask24:程序+文档（2022-03-03）
03-03
本资源“Flask24:程序+文档（2022-03-03）”提供了最新的Flask程序示例和配套文档，旨在帮助开发者全面了解和掌握Flask的使用。 1. **Flask核心概念** - **请求上下文**：Flask中的每个请求都有一个独立的上下文，...
flask-docker-status:一个简单的flask项目，显示docker ps
06-09
示例输出 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESbf6eeb9b8d2b relekang/relekang-test-base:latest "/bin/sleep 3600" 9 seconds ago Up 9 seconds dyn-0e995327-40ab-4137-8f3e-4fdfe03da6f9
digitalcrafts-03-2021
03-13
【标题】"digitalcrafts-03-2021" 指的可能是一个编程或数字工艺相关的课程、活动或者工作坊，时间发生在2021年的3月。这个标题暗示了我们可能会讨论到与Python编程语言相关的内容，因为"Python"是提供的唯一标签。 ...
flask渲染页码
svygh123的专栏
07-16 639
在 Flask 框架中，如果你想实现分页功能并渲染页码到你的 HTML 页面，你可以使用 Flask-SQLAlchemy 和 Flask-Paginate 这样的扩展来简化这个过程。下面用一个简单的例子来说明如何在 Flask 应用中实现分页和渲染页码。首先，确保你已经安装了 Flask-SQLAlchemy 和 Flask-Paginate。这样，每当用户请求主页时，Flask 将会根据请求中的参数来获取相应的页面，并在模板中显示页码链接。但是上面并没有“上一页”和“下一页”的链接，可以继续优化如下。
【Powershell】超越限制：获取Azure AD登录日志
u012153104的博客
07-17 830
你是否正在寻找一种方法来追踪 Azure Active Directory（Azure AD）中用户的登录活动？如果是的话，查看Azure AD用户登录日志最简单的方法是使用Microsoft Entra管理中心。打开 https://entra.microsoft.com/，然后进入 监视和健康状况 -> 登录日志或者选择一个用户 -> 登录日志。
使用 Flask 3 搭建问答平台（二）：User 模型搭建
Flag少侠的博客
07-17 2990
以下所有代码均是在之前的基础上添加！！！后面的章节均是如此。
【保姆级】Python项目部署到Linux生产环境（uwsgi+python+flask+nginx服务器）
m0_58709145的博客
07-16 287
我这里是3.9.5版本解压 > 编译 > 安装。
基于 Gunicorn、Flask 和 Docker 的高并发部署模型
m0_70066267的博客
07-17 467
要构建一个基于 Gunicorn、Flask 和 Docker 的高并发部署模型，你需要分几个步骤来准备和部署你的应用。以下是一个详细的步骤指南，包括从创建 Flask 应用到使用 Docker 和 Gunicorn 进行部署的全过程。
【Flask项目】文件分享系统（二）
最新发布
jayhgq的博客
07-20 487
前一篇文章简单分析了基于Flask的文件分享系统，功能设计的很简单，就是浏览目录，支持文件的上传和下载，那么用flask该如何来实现呢，其实也很简单。一个Flask程序必须包含实例、路由、视图函数、响应，才能正常运行起来，本文也按这个顺序讲解，如果对Flask是什么不清楚的朋友请去看我写的前几篇关于flask的文章。
flask怎么获取?start_pint=P077&end_pint=P099&start_date=2016-03-01&end_date=2016-03-02
03-30
在 Flask 中获取 URL 中的参数可以使用 request 对象中的 args 属性，它返回一个 MultiDict 对象，其中包含了所有的查询参数。可以通过 get 方法获取指定参数的值。 例如，在 URL 中包含了 start_point 参数，可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值