Python MySQL更新表

目录

更新表

防止 SQL 注入

---

更新表

您可以使用“UPDATE”语句更新表中的现有记录。将地址栏从“Valley 345”改写为“Canyoun 123”：

# coding=gbk
#连接
import pymysql

mydb = pymysql.connect(
    
    host="localhost", #默认用主机名
    port=3306,
    user="root",  #默认用户名
    password="123456",   #mysql密码
    database='student', #库名
    charset='utf8'   #编码方式
)

print(mydb)
# # 获取游标 承载结果
mycursor = mydb.cursor()

#创建SQL查询语句并逆序排序
sql = "UPDATE stu SET name = '喜羊羊' WHERE name = '喜洋洋'"
#执行sql语句
mycursor.execute(sql)
#提交语句
mydb.commit()
#打印
print(mycursor.rowcount, "更新成功")

返回：

防止 SQL 注入

转义任何查询的值被认为是一种很好的做法，也在更新语句中。这是为了防止 SQL 注入，这是一种常见的网络黑客技术，用于破坏或滥用您的数据库。mysql.connector 模块使用占位符%s来转义 delete 语句中的值：

# coding=gbk
#连接
import pymysql

mydb = pymysql.connect(
    
    host="localhost", #默认用主机名
    port=3306,
    user="root",  #默认用户名
    password="123456",   #mysql密码
    database='student', #库名
    charset='utf8'   #编码方式
)

print(mydb)
# # 获取游标 承载结果
mycursor = mydb.cursor()

#创建SQL查询语句并逆序排序
sql = "UPDATE stu SET name = %s WHERE name = %s"
val = ("喜洋洋", "灰太狼")
#执行sql语句
mycursor.execute(sql,val)
#提交语句
mydb.commit()
#打印
print(mycursor.rowcount, "更新成功")

运行：