python使用PyMySQL与MySQL数据库进行交互

        如何实现将100000条数据插入到MySQL数据库?如果使用MySQL客户端来完成这个操作,那么这个工作量无疑是巨大的,可以通过使用程序代码的方式去连接MySQL数据库,然后对MySQL数据库进行增删改查的方式,实现10000条数据的插入,像这样使用代码的方式操作数据库就称为数据库编程。

1、安装pymysql第三方包:

sudo pip3 install pymysql

说明:

  • 安装命令使用 sudo pip3 install 第三方包名
  • 卸载命令使用 sudo pip3 uninstall 第三方包
  • 若使用的虚拟机已经安装了这个第三方包,可以使用: pip3 show pymysql 命令查看第三方包的信息
  • pip3 list 查看使用pip命令安装的第三方包列表
  • 安装的所有包的存放路径:cd /user/local/lib/python3.6/site-packages/

2、导入 pymysql 包

 import pymysql

3、创建连接对象

调用pymysql模块中的connect()函数来创建连接对象,代码如下:

 conn=connect(参数列表)

 * 参数host:连接的mysql主机,如果本机是'localhost'
 * 参数port:连接的mysql主机的端口,默认是3306
 * 参数user:连接的用户名
 * 参数password:连接的密码
 * 参数database:数据库的名称
 * 参数charset:通信采用的编码方式,推荐使用utf8

连接对象操作说明:

  • 关闭连接 conn.close()
  • 提交数据 conn.commit()
  • 撤销数据 conn.rollback()

4、获取游标对象

获取游标对象的目标就是要执行sql语句,完成对数据库的增、删、改、查操作。代码如下:

 # 调用连接对象的cursor()方法获取游标对象   
 cur =conn.cursor()

游标操作说明:

  • 使用游标执行SQL语句: execute(operation [parameters ]) 执行SQL语句,返回受影响的行数,主要用于执行insert、update、delete、select等语句
  • 获取查询结果集中的一条数据:cur.fetchone()返回一个元组, 如 (1,'张三')
  • 获取查询结果集中的所有数据: cur.fetchall()返回一个元组,如((1,'张三'),(2,'李四'))
  • 关闭游标: cur.close(),表示和数据库操作完成

5、pymysql完成数据的查询操作

import pymysql

# 创建连接对象
conn = pymysql.connect(host='localhost', port=3306, user='root', password='mysql',database='python', charset='utf8')

# 获取游标对象
cursor = conn.cursor()

# 查询 SQL 语句
sql = "select * from students;"
# 执行 SQL 语句 返回值就是 SQL 语句在执行过程中影响的行数
row_count = cursor.execute(sql)
print("SQL 语句执行影响的行数%d" % row_count)

# 取出结果集中一行数据, 例如:(1, '张三')
# print(cursor.fetchone())

# 取出结果集中的所有数据, 例如:((1, '张三'), (2, '李四'), (3, '王五'))
for line in cursor.fetchall():
    print(line)

# 关闭游标
cursor.close()

# 关闭连接
conn.close()

6、pymysql完成对数据的增删改

import pymysql

# 创建连接对象
conn = pymysql.connect(host='localhost', port=3306, user='root', password='mysql',database='python', charset='utf8')

# 获取游标对象
cursor = conn.cursor()

try:
    # 添加 SQL 语句
    # sql = "insert into students(name) values('刘璐'), ('王美丽');"
    # 删除 SQ L语句
    # sql = "delete from students where id = 5;"
    # 修改 SQL 语句
    sql = "update students set name = '王铁蛋' where id = 6;"
    # 执行 SQL 语句
    row_count = cursor.execute(sql)
    print("SQL 语句执行影响的行数%d" % row_count)
    # 提交数据到数据库
    conn.commit()
except Exception as e:
    # 回滚数据, 即撤销刚刚的SQL语句操作
    conn.rollback()

# 关闭游标
cursor.close()

# 关闭连接
conn.close()

说明:

  • conn.commit() 表示将修改操作提交到数据库
  • conn.rollback() 表示回滚数据

7、防止SQL注入

什么是SQL注入?

        用户提交带有恶意的数据与SQL语句进行字符串方式的拼接,从而影响了SQL语句的语义,最终产生数据泄露的现象。

如何防止SQL注入?

        SQL语句参数化

防止SQL注入的示例代码:

from pymysql import connect

def main():

    find_name = input("请输入物品名称:")

    # 创建Connection连接
    conn = connect(host='localhost',port=3306,user='root',password='mysql',database='jing_dong',charset='utf8')
    # 获得Cursor对象
    cs1 = conn.cursor()

    # 非安全的方式
    # 输入 ' or 1 = 1 or '   (单引号也要输入)  【or代表或者,之后1=1这个条件是恒成立的,之后前面的条件不管成立与否,or后面都满足条件】
    # sql = "select * from goods where name='%s'" % find_name
    # print("""sql===>%s<====""" % sql)
    # # 执行select语句,并返回受影响的行数:查询所有数据
    # count = cs1.execute(sql)

    # 安全的方式
    # 构造参数列表
    params = [find_name]
    # 执行select语句,并返回受影响的行数:查询所有数据
    count = cs1.execute("select * from goods where name=%s", params)
    # 注意:
    # 如果要是有多个参数,需要进行参数化
    # 那么params = [数值1, 数值2....],此时sql语句中有多个%s即可
    # %s 不需要带引号

    # 打印受影响的行数
    print(count)
    # 获取查询的结果
    # result = cs1.fetchone()
    result = cs1.fetchall()
    # 打印查询的结果
    print(result)
    # 关闭Cursor对象
    cs1.close()
    # 关闭Connection对象
    conn.close()

if __name__ == '__main__':
    main()

说明:

  • SQL语言中的参数使用%s来占位,此处不是python中的字符串格式化操作
  • 将SQL语句中%s占位所需要的参数存在一个列表中,把参数列表传递给execute方法中第二个参数
  • execute方法中的 %s 占位不需要带引号

8、flask框架实现MySQL增删改查

8.1 连接MySQL数据库

在Flask应用程序中连接MySQL数据库,可以使用以下代码:

import pymysql
from flask import Flask

app = Flask(__name__)
app.config['MYSQL_HOST'] = 'localhost'
app.config['MYSQL_USER'] = 'root'
app.config['MYSQL_PASSWORD'] = 'password'
app.config['MYSQL_DB'] = 'testdb'

conn = pymysql.connect(
    host=app.config['MYSQL_HOST'],
    user=app.config['MYSQL_USER'],
    password=app.config['MYSQL_PASSWORD'],
    db=app.config['MYSQL_DB'],
    cursorclass=pymysql.cursors.DictCursor
)

        这里我们使用pymysql.connect()方法来连接MySQL数据库,传入相关的参数。我们还指定了cursorclass为DictCursor,这样返回的结果将是一个字典类型而不是元组类型。

8.2 执行SQL语句

        在连接MySQL数据库之后,我们可以使用cursor对象来执行SQL语句。例如,我们可以使用以下代码来查询一个表中的所有数据:

import pymysql
from flask import Flask

app = Flask(__name__)
app.config['MYSQL_HOST'] = 'localhost'
app.config['MYSQL_USER'] = 'root'
app.config['MYSQL_PASSWORD'] = 'password'
app.config['MYSQL_DB'] = 'testdb'


conn = pymysql.connect(
    host=app.config['MYSQL_HOST'],
    user=app.config['MYSQL_USER'],
    password=app.config['MYSQL_PASSWORD'],
    db=app.config['MYSQL_DB'],
    cursorclass=pymysql.cursors.DictCursor
)


@app.route("/")
def index():
    with conn.cursor() as cursor:
        cursor.execute("SELECT * FROM users")
        result = cursor.fetchall()
        print(type(result), result)
        print(type(result[0]), result[0])
        return str(result)


if __name__ == '__main__':
    app.run()

运行结果:

当添加cursorclass=pymysql.cursors.DictCursor时:

当注释cursorclass=pymysql.cursors.DictCursor时:

        这里我们使用了with语句来自动关闭cursor对象。我们使用execute()方法执行SQL语句,然后使用fetchall()方法获取所有的查询结果。

8.3 插入数据

 我们可以使用以下代码向一个表中插入一条数据:

import pymysql
from flask import Flask

app = Flask(__name__)
app.config['MYSQL_HOST'] = 'localhost'
app.config['MYSQL_USER'] = 'root'
app.config['MYSQL_PASSWORD'] = 'password'
app.config['MYSQL_DB'] = 'testdb'


conn = pymysql.connect(
    host=app.config['MYSQL_HOST'],
    user=app.config['MYSQL_USER'],
    password=app.config['MYSQL_PASSWORD'],
    db=app.config['MYSQL_DB'],
    cursorclass=pymysql.cursors.DictCursor
)


@app.route("/")
def index():
    with conn.cursor() as cursor:
        cursor.execute("SELECT * FROM users")
        result = cursor.fetchall()
        return result


@app.route("/add")
def add():
    with conn.cursor() as cursor:
        sql = "INSERT INTO users (username, password, age) VALUES (%s, %s, %s)"
        cursor.execute(sql, ("dgw", "xxxxxx", 26))
        conn.commit()
        return "Insert success!"


if __name__ == '__main__':
    app.run()

        这里我们使用execute()方法执行SQL语句,并传入SQL语句和参数。我们还需要使用commit()方法提交事务。

8.4 更新数据

我们可以使用以下代码更新一个表中的一条数据:

import pymysql
from flask import Flask

app = Flask(__name__)
app.config['MYSQL_HOST'] = 'localhost'
app.config['MYSQL_USER'] = 'root'
app.config['MYSQL_PASSWORD'] = 'password'
app.config['MYSQL_DB'] = 'testdb'


conn = pymysql.connect(
    host=app.config['MYSQL_HOST'],
    user=app.config['MYSQL_USER'],
    password=app.config['MYSQL_PASSWORD'],
    db=app.config['MYSQL_DB'],
    cursorclass=pymysql.cursors.DictCursor
)


@app.route("/")
def index():
    with conn.cursor() as cursor:
        cursor.execute("SELECT * FROM users")
        result = cursor.fetchall()
        return result


@app.route("/add")
def add():
    with conn.cursor() as cursor:
        sql = "INSERT INTO users (username, password, age) VALUES (%s, %s, %s)"
        cursor.execute(sql, ("dgw", "xxxxxx", 26))
        conn.commit()
        return "Insert success!"


@app.route("/update")
def update():
    with conn.cursor() as cursor:
        sql = 'UPDATE users SET age = %s WHERE username = %s'
        cursor.execute(sql, (28, 'dgw'))
        conn.commit()
    return 'Update success'


if __name__ == '__main__':
    app.run()

        这里我们使用execute()方法执行SQL语句,并传入SQL语句和参数。我们还需要使用commit()方法提交事务。

8.5 删除数据

我们可以使用以下代码删除一个表中的一条数据:

import pymysql
from flask import Flask

app = Flask(__name__)
app.config['MYSQL_HOST'] = 'localhost'
app.config['MYSQL_USER'] = 'root'
app.config['MYSQL_PASSWORD'] = 'password'
app.config['MYSQL_DB'] = 'testdb'


conn = pymysql.connect(
    host=app.config['MYSQL_HOST'],
    user=app.config['MYSQL_USER'],
    password=app.config['MYSQL_PASSWORD'],
    db=app.config['MYSQL_DB'],
    cursorclass=pymysql.cursors.DictCursor
)


@app.route("/")
def index():
    with conn.cursor() as cursor:
        cursor.execute("SELECT * FROM users")
        result = cursor.fetchall()
        return result


@app.route("/add")
def add():
    with conn.cursor() as cursor:
        sql = "INSERT INTO users (username, password, age) VALUES (%s, %s, %s)"
        cursor.execute(sql, ("dgw", "xxxxxx", 26))
        conn.commit()
        return "Insert success!"


@app.route("/update")
def update():
    with conn.cursor() as cursor:
        sql = 'UPDATE users SET age = %s WHERE username = %s'
        cursor.execute(sql, (28, 'dgw'))
        conn.commit()
    return 'Update success'


@app.route('/delete')
def delete():
    with conn.cursor() as cursor:
        sql = 'DELETE FROM users WHERE username = %s'
        cursor.execute(sql, 'dgw')
        conn.commit()
    return 'Delete success'


if __name__ == '__main__':
    app.run()

        这里我们使用execute()方法执行SQL语句,并传入SQL语句和参数。我们还需要使用commit()方法提交事务。

8.6 关闭连接

在操作完成之后,我们需要关闭连接:

conn.close()
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值