Python MySQL Where

最新推荐文章于 2024-04-16 20:47:03 发布

程序不打烊

最新推荐文章于 2024-04-16 20:47:03 发布

阅读量62

点赞数

文章标签： python mysql 开发语言

本文链接：https://blog.csdn.net/th8763/article/details/135167622

版权

本文介绍了如何在MySQL中使用WHERE语句进行筛选，包括指定特定值（如ParkLane38）和使用LIKE操作符查找包含特定词（如way）的记录。同时强调了防止SQL注入的重要性，通过使用参数化查询（占位符）来保护数据库安全。

摘要由CSDN通过智能技术生成

使用筛选器来选取

从表中选择记录时，可以使用 "WHERE" 语句对选择进行筛选：

实例

选择记录为 "Park Lane 38" 的记录，结果：

import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  passwd="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address ='Park Lane 38'"

mycursor.execute(sql)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)

运行实例

通配符

您也可以选择以给定字母或短语开头、包含或结束的记录。

请使用 ％ 表示通配符：

实例

选择地址中包含单词 "way" 的记录：

import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  passwd="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address LIKE '%way%'"

mycursor.execute(sql)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)

运行实例

防止 SQL 注入

当用户提供查询值时，您应该转义这些值。

此举是为了防止 SQL 注入，这是一种常见的网络黑客技术，可以破坏或滥用您的数据库。

mysql.connector 模块拥有转义查询值的方法：

实例

使用占位符％s 方法来转义查询值：

import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  passwd="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address = %s"
adr = ("Yellow Garden 2", )

mycursor.execute(sql, adr)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)

运行实例