flask 调用mysql_Flask中使用mysql

Flask中使用mysql

先安装相关模块：

pip  install  Flask-MySQL

先准备一下数据库

登录：

mysql  -u  root  -p

创建Database和创建Table

mysql> CREATE DATABASE EmpData;

mysql> use EmpData;

mysql> CREATE TABLE User(

userId INT NOT NULL AUTO_INCREMENT,

userName VARCHAR(100) NOT NULL,

password VARCHAR(40) NOT NULL,

PRIMARY KEY(userId)

);

插入数据：

mysql> insert into User values('','Admin','admin');

现在，让我们回到hello.py并尝试使用flask-mysql连接MySQL。 首先，通过在hello.py中导入它来初始化扩展，如下所示：

from flask import Flask

from flaskext.mysql import MySQL

mysql = MySQL()

app = Flask(__name__)

app.config['MYSQL_DATABASE_USER'] = 'root'

app.config['MYSQL_DATABASE_PASSWORD'] = 'root'

app.config['MYSQL_DATABASE_DB'] = 'EmpData'

app.config['MYSQL_DATABASE_HOST'] = 'localhost'

mysql.init_app(app)

@app.route("/")

def hello():

return "Welcome to Python Flask App!"

if __name__ == "__main__":

app.run()

我们将使用cuesor从数据库访问数据，可以使用mysql对象创建一个。我们还可以添加一个叫Authenticate的方法，来验证登录过程，所以添加下面代码：

@app.route("/Authenticate")

def Authenticate():

username = request.args.get('UserName')

password = request.args.get('Password')

cursor = mysql.connect().cursor()

cursor.execute("SELECT * from User where Username='" + username + "' and Password='" + password + "'")

data = cursor.fetchone()

if data is None:

return "Username or Password is wrong"

else:

return "Logged in successfully"

测试

python hello.py

假如我们在浏览器输入了错误的数据库数据(UserName和Password)，比如：

浏览器会提示错误：

Username or Password is wrong

输入数据库内的数据：

显示：

Logged in successfully.

不过前面都只是简单的操作数据库，如果没有配合参数过滤，容易遇到sql注入的危险，应该注意