15.Python访问数据库

如果数据量较少，则我们可以将数据保存到文件中；如果数据量较 大，则我们可以将数据保存到数据库中。

1 SQLite数据库

SQLite是嵌入式系统使用的关系数据库，目前的主流版本是SQLite 3。SQLite是开源的，采用C语言编写而成，具有可移植性强、可靠性高 、小而易用等特点。SQLite提供了对SQL-92标准的支持，支持多表、索 引、事务、视图和触发。

1.1 SQLite数据类型

SQLite是无数据类型的数据库，在创建表时不需要为字段指定数据 类型。但从编程规范上讲，我们应该指定数据类型，因为数据类型可以 表明这个字段的含义，便于我们阅读和理解代码。 SQLite支持的常见数据类型如下。

INTEGER：有符号的整数类型。

REAL：浮点类型。

TEXT：字符串类型，采用UTF-8和UTF-16字符编码。

BLOB：二进制大对象类型，能够存放任意二进制数据。

1.2 Python数据类型与SQLite数据类型的映射

在使用Python访问SQLite数据库时，会经常涉及数据类型的互相转 换。它们的映射关系如下表所示。

1.3 使用GUI管理工具管理SQLite数据库

1 安装和启动DB Browser for SQLite

从本章配套代码中找到DB.Browser.for.SQLite-3.11.2-win32.zip安装 包文件，将该文件解压到一个目录中，在解压目录下找到DB Browser fo r SQLite.exe文件，双击该文件即可启动DB Browser for SQLite工具。

2 创建数据库

一个SQLite数据库对应一个SQLite数据文件，为了测试DB Browser for SQLite工具，我们要先创建SQLite数据库。

在上图所示的界面单击工具栏中的“新建数据库”按钮，弹出保存文 件对话框。

3 创建数据表

在一个SQLite数据库中可以包含多个数据表。在上图所示的界面单 击“保存”按钮，弹出建表对话框。

4 执行SQL语句

使用DB Browser for SQLite工具，可以执行任意合法的SQL语句。

5 浏览数据

DB Browser for SQLite常用于浏览数据。

2 数据库编程的基本操作过程

数据库编程主要分为两类：查询（Read）和修改（C插入、U更新 、D删除）。

1 查询数据

查询数据时需要6步，在查询过程中需要提取数据结果集，最后释 放资源，即关闭游标和数据库。

2 修改数据

修改数据时如上图所示，最多需要6步，在修改过程中如果执行SQ L操作成功，则提交数据库事务；如果失败，则回滚事务。最后释放资 源，关闭游标和数据库。

3 sqlite3模块API

Python官方提供了sqlite3模块来访问SQLite数据库。

3.1 数据库连接对象Connection

数据库访问的第一步是进行数据库连接。

我们可以通过connect（database）函数建立数据库连接，参数databa se是SQLite数据库的文件路径，如果连接成功，则返回数据库连接对象 Connection。

Connection对象有如下重要的方法。

close（）：关闭数据库连接，在关闭之后再使用数据库连接将引发 异常。

commit（）：提交数据库事务。

rollback（）：回滚数据库事务。

cursor（）：获得Cursor游标对象。

3.2 游标对象Cursor

一个Cursor游标对象表示一个数据库游标，游标暂时保存了SQL操 作所影响到的数据。游标是通过数据库连接创建的。

游标Cursor对象有很多方法和属性，其中的基本SQL操作方法如下 。

execute（sql[，parameters]）：执行一条SQL语句，sql是SQL语句 ，parameters是为SQL提供的参数，可以是序列或字典类型。返回值是 整数，表示执行SQL语句影响的行数。

executemany（sql[，seq_of_params]）：执行批量SQL语句，sql是S QL语句，seq_of_params是为SQL提供的参数，seq_of_params是序列。 返回值是整数，表示执行SQL语句影响的行数。

在通过execute（）和executemany（）方法执行SQL查询语句后， 还要通过提取方法从查询结果集中返回数据，相关提取方法如下。

fetchone（）：从结果集中返回只有一条记录的序列，如果没有数 据，则返回None。

fetchmany（size=cursor.arraysize）：从结果集中返回小于等于size 记录数的序列，如果没有数据，则返回空序列，size在默认情况下是整 个游标的行数。

fetchall（）：从结果集中返回所有数据。

4 动动手——数据库的CRUD操作示例

对数据库表中的数据可以进行4类操作：数据插入（Create）、数据 查询（Read）、数据更新（Update）和数据删除（Delete），即增、删 、改、查。

4.1 示例中的数据表

为了介绍数据库的CRUD操作，这里修改1.3节school_db数据库 中的student（学生）表。

为了查询方便，我们预先插入几条记录。

在输入SQL语句后，单击该按钮执行所有SQL语句

4.2 无条件查询

SQL查询语句是SELECT，根据是否带有WHERE子句，分为：无条 件查询和有条件查询，本节先介绍无条件查询。

无条件查询最为简单，没有WHERE子句。

示例代码如下：

通过Python指令运行文件:

4.3 有条件查询

有条件查询带有WHERE子句，WHERE子句是查询条件。 示例代码如下：

通过Python指令运行文件:

4.4 插入数据

数据插入操作SQL语句是INSERT。

示例代码如下：

通过Python指令运行文件:

数据插入成功，可以使用DB Browser for SQLite浏览数据。

4.5 更新数据

数据更新操作SQL语句是UPDATE。

示例代码如下：

通过Python指令运行文件:

数据更新成功，可以使用DB Browser for SQLite浏览数据。

4.6 删除数据

数据删除操作SQL语句是DELETE

5 点拨点拨——防止SQL注入攻击

6 练一练

1 请简述数据库编程的基本操作过程。

2 下列选项中哪些是SQLite数据类型？（）

A.BOOL　B.INTEGER　C.TEXT　D.BLOB

3 判断对错：（请在括号内打√或×，√表示正确，×表示错误）。

1）如果在数据库事务中所有操作都是查询操作，那么不需要提交 或回滚事务。（）

2）为占位符传递实参时，可以将实参放到元组或列表中传递。（ ）

3）游标暂时保存了SQL操作所影响到的数据。（）

4） SQLite是无数据类型的数据库，在创建表时不需要为字段指定 数据类型。（）

5）SQLite数据库的TEXT类型映射到Python中的bytes类型。（）

6）SQLite数据库与MySQL一样都属于网络数据库。（）

7）在访问数据库之前要建立数据库连接，使用完后要关闭数据库 连接。（）

8）在程序中构建SQL语句构建时，如果采用拼接参数实现，则可 能会受到“SQL注入攻击”。（）