mysql--（python23）

1. MySQL

关系型数据库
使用pymysql包进行操作

1.1 连接查询操作

注意：

首先就是数据库的远程连接，假若是本地得到连接就是localhost
连接的关闭close
还有就是pycharm的pymysql包的安装

"""
ubuntu的MySQL在windows进行连接
grant all on *.* to root@'%' identified by '123456' with grant option;
修改配置文件
/etc/mysql/mysql.conf.d/mysqld.cnf
bind-address		= 0.0.0.0

一个数据库连接对象可以创建多个游标对象
一般情况下，同一时刻，只会建立一个游标进行操作
"""


import pymysql

# 1.创建数据库连接对象
connect_db = pymysql.connect(host='192.168.3.88', port=3306, user='root', password='123456', charset='utf8',
                             database='jing_dong')

# 2.获取游标对象
cur = connect_db.cursor()

# 3.编写数据库的操作指令
# sql_str = '''select * from goods where name = "超极本" '''
sql_str = '''select * from goods'''

# 3.2执行
row_count = cur.execute(sql_str)
print('查询到的记录：', row_count)

# 3.3获取一条的查询结果
result = cur.fetchone()
print(result)
print("*" * 10)
# 3.4 获取指定的
result1 = cur.fetchmany(4)
for t in result1:
    print(t)

print("*" * 20)
# 3.5 获取所有的数据
result2 = cur.fetchall()
for v in result2:
    print(v)
# 4.关闭游标
cur.close()

# 5.关闭数据库
connect_db.close()

1.2 插入数据

注意：

这个时候就涉及到了数据库的事务
操作完成了需要commit提交，这个是connect的操作，不是游标的操作

"""

"""

# 导包
import pymysql

connect_db = pymysql.Connect(host='192.168.3.88', port=3306, user='root', password='123456', charset='utf8',
                             database='jing_dong')

cur = connect_db.cursor()

# 数据的插入
sql_str = '''insert into goods(name,cate_id,brand_id) values('神州笔记本',1,1);'''

cur.execute(sql_str)

# 事务，执行以后commit 提交是数据库对象的凑哦，不是游标的操作
# 提交要放在执行以后
connect_db.commit()

cur.close()
connect_db.close()

1.3 更新与删除操作

import pymysql

connect_db = pymysql.connect(host='192.168.3.88', port=3306, user='root', password='123456', charset='utf8',
                             database='jing_dong')

cur = connect_db.cursor()

# 更新
# sql_str = ''' update goods set cate_id=8 where id =22; '''

# 删除
sql_str = ''' delete from goods where id = 21; '''

cur.execute(sql_str)

connect_db.commit()

cur.close()

connect_db.close()

2. Sql注入问题

2.1 sql注入的产生

import pymysql

connect_db = pymysql.connect(host='192.168.3.88', port=3306, user='root', password='123456', charset='utf8',
                             database='jing_dong')

cur = connect_db.cursor()

select_id = input('请输入要查询的id:')
# 当我们输入 1 or 2的时候就会把所有的信息打印出来,解决办法，参数列表
sql_str = ''' select * from goods where id = %s; ''' % select_id

cur.execute(sql_str)

result = cur.fetchall()
for t in result:
    print(t)


cur.close()

connect_db.close()

解决：利用execute方法的第二个参数

import pymysql

connect_db = pymysql.connect(host='192.168.3.88', port=3306, user='root', password='123456', charset='utf8',
                             database='jing_dong')

cur = connect_db.cursor()

select_id = input('请输入要查询的id:')
# 当我们输入 1 or 2的时候就会把所有的信息打印出来,解决办法，参数列表
sql_str = ''' select * from goods where id = %s; '''


# 元组的方式，也可以使用列表和字典，但是不推荐字典的方式
# cur.execute(sql_str,(select_id,))
parms = (select_id,)
cur.execute(sql_str,parms)

# 列表
# parms = [select_id]
# cur.execute(sql_str,parms)

result = cur.fetchall()
for t in result:
    print(t)


cur.close()

connect_db.close()

3.mysql的一些使用

3.1 索引的建立

查看索引

show index from 表名;

创建索引

alter table 表名 add index 索引名称(字段名称);
alter table goods add index catex_id(caye_id);

删除索引

alter table goods drop index catex_id;

性能的测试：

-- 开启运行时间监测：
set profiling=1;
-- 查找第1万条数据ha-99999
select * from test_index where title='ha-99999';
-- 查看执行的时间：
show profiles;
-- 给title字段创建索引：
alter table test_index add index (title);
-- 再次执行查询语句
select * from test_index where title='ha-99999';
-- 再次查看执行的时间
show profiles;

联合索引

alter table teacher add index (name,age,sex);

最左原则
这个时候只会有name,(name,age),(name,age,sex）这三个联合索引

查看查询的次数

desc 查询语句;