网页开发（十五）-常见SQL和Python案例

（一）MYSQL数据行操作

1、新增数据

insert into 表名（列名，列名）values（值，值）；

insert into 表名（列名，列名）values（值，值），（值，值），（值，值）；

2、删除数据

delete from 表名；

delete from 表名 where 条件 and 条件； 

例如删除tb7中，id=3的行：delete from tb7 where id=3；

3、修改数据

update 表名 set 列=值；

update 表名 set 列=值，列=值；

updata 表名 set 列=值 where 条件；

updata tb7 set password="hhh"; //将password这一列所有的都改成了hhh
updata tb7 email="hhh" where id＞5;
updata tb7 age=age+10 where id＞5;

 4、查询数据

select * from 表名称；

select 列名称，列名称 from 表名称;

select 列名称，列名称 from 表名称 where 条件;

select * from tb7;
select id,name from tb7;
select id,name from tb7 where id > 10;
select id,name from tb7 where name="xx" and passeord="xx"

（二）案例：员工管理

使用MYSQL内置工具（命令），创建数据库：unicom，数据一张表：admin

python代码实现：添加用户、删除用户、查看用户……

1、

//创建数据库
create database unicom DEFAULT CHARSET utf8 COLLATE utf8_quneral_ci;
create table tb1(
       id int not null auto_increment primary key,
       username varchar(16) not null,
       password varchar(64) not null,
       mobile char(11) not null
) default charset=utf8;

2、python操作MySQL

（1）创建数据库

用Python代码连接MySQL并发送指令

import pymysql


#1.连接MySQL
conn=pymysql.connect(host="127.0.0.1",part=3306,user='root',password="root123",charset='utf8',db='unicon')
cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#发送指令（千万不要用字符串格式化去做SQL的拼接，具有安全隐患）
sql="insert into admin(username,password,mobile) values(%s,%s,%s)"   //%s是pysql的占位符
cursor.execute(sql，["ppp","qwe123","123456"])

#第二种方式
sql="insert into admin(username,password,mobile) values(%(n1)s,%(n2)s,%(n3)s)" 
cursor.execute(sql，{"n1":"ppp","n2":"qwe123","n3":"12345"})

conn.commit()   //提交

#关闭
cursor.close()
conn.close()

动态输入： 

import pymysql

while True:
  user= input("用户名:")
  if user.upper()=='Q':
    break
  pwd=input("密码：")
  mobile=input("手机号：")

#1.连接MySQL
conn=pymysql.connect(host="127.0.0.1",part=3306,user='root',password="root123",charset='utf8',db='unicon')
cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#发送指令（千万不要用字符串格式化去做SQL的拼接，具有安全隐患）
sql="insert into admin(username,password,mobile) values(%s,%s,%s)"  
cursor.execute(sql，[user,pwd,mobile])
conn.commit()

#关闭
cursor.close()
conn.close()

（2）查询数据

import pymysql


#1.连接MySQL
conn=pymysql.connect(host="127.0.0.1",part=3306,user='root',password="root123",charset='utf8',db='unicon')
cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#发送指令（千万不要用字符串格式化去做SQL的拼接，具有安全隐患）

cursor.execute("select * from admin")
data_list=cursor.fechall()
for row_dict in data_list:
  print(row_dict)


#关闭
cursor.close()
conn.close()

fechall的含义是将执行完所有SQL语句后的数据拿到，如果你只想拿到一条数据,使用fetchone,只获取第一条符合条件的数据。

res=cursor.fetchone()
print(res)

（3）删除数据

import pymysql


#1.连接MySQL
conn=pymysql.connect(host="127.0.0.1",part=3306,user='root',password="root123",charset='utf8',db='unicon')
cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#发送指令（千万不要用字符串格式化去做SQL的拼接，具有安全隐患）

cursor.execute("delete from admin where id=%s", [3,])   //删除ID等于3的
conn.commit()


#关闭
cursor.close()
conn.close()

（4）修改数据

import pymysql


#1.连接MySQL
conn=pymysql.connect(host="127.0.0.1",part=3306,user='root',password="root123",charset='utf8',db='unicon')
cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#发送指令（千万不要用字符串格式化去做SQL的拼接，具有安全隐患）

cursor.execute("update admin set mobile=%s where id=%s", ["188345",4,])  //将id为4的电话号码修改为188345
conn.commit()

#关闭
cursor.close()
conn.close()

注意：在进行新增、删除、修改时，一定要记住commit，不然数据库中没有数据；在查询时不需要commit，但需要fetchall或者fetchone；对于SQL语句一定不要使用Python的字符串格式进行拼接（会被SQl注入），一定要使用execute+参数