【python开发】安装&配置&启动+数据库管理+表管理+数据行管理+python操作Mysql及相关安全的问题

已于 2024-06-20 17:01:20 修改
阅读量2.4k 收藏 10
点赞数 8
文章标签： 数据库 python mysql
于 2024-03-22 14:15:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51589123/article/details/136908551
版权

Mysql入门

一、安装&启动

1、安装

https://downloads.mysql.com/archives/community/，进入网址后选择合适的版本，具体配置过程并不会（找人帮忙装的）

2、测试

安装好之后打开终端，输入which mysql，回车查看mysql安装路径/usr/local/mysql/bin/mysql，然后输入/usr/local/mysql/bin，进入到mysql中，输入mysql -u root -p，弹出输入密码的提示，然后输入mysql密码，这就已经启动了mysql。

如果需要启动mysql，只需要打开终端输入mysql -u root -p，如果不使用mysql了就可以输入exit退出系统。

请添加图片描述

3、设置和修改root密码

window系统中默认的root账号没有密码，如果想为账户设定密码，可以在登陆之后执行命令：set password = password(“root123”)，但这个前提是能够进得去数据库，要么数据库本来就没密码要么就是知道原来密码但是要设定新的密码。

忘记密码时：
（1）修改配置文件，在【mysql】节点下添加skip-grant-tables = 1；

（2）重启mysql，再次登陆时，不需要密码直接可以进去了，重启指令：[win] net stop mysql、net start mysql，[Mac] study mysql.server restart;

（3）重庆之后无需密码就可登陆 mysql -u -root -p;

（4）进入数据库后执行修改密码命令： use mysql；点击回车后执行update user set authentication_string = password(‘新密码’), password_last_changed = now() where user = ‘root’。

（5）退出并再次修改配置文件，删除[mysql]节点下的skip-grant-tables =1

（6）再次重启，以后就可以使用密码登陆了。

注：sql语句中–代表注释。

二、数据库管理

安装之后，可以通过指令让Mysql作出一些文件操作。

1、内置客户端操作

（1）查看当前所有的数据库(show databases);

请添加图片描述

（2）创建数据库：create database learn（数据库名）;

但是当我们在定义一个数据库的时候往往会同时定义好它的编码规则，因此命令可以写作：create database learning
（数据库名）DEFAULT CHARSET utf8 COLLATE utf8_general_ci;
请添加图片描述

（3）删除数据库：drop database learning（数据库名）;

请添加图片描述

（4）进入数据库/使用数据库：use database test_shcema（数据库名）;

（5）查看数据库下包含的表：show tables;

请添加图片描述

（6）退出：exit

退出指令exit并不需要封号，如果需要退出本命令行，只需要输入\c即可。
请添加图片描述

2、用python操作mysql的代码

用python来操控mysql时，代码跟内置代码有些许不同，python命令如下：

（1）连接Mysql

import pymysql


#连接mysql（用到了网络编程socket）

conn = pymysql.connect(
    host='127.0.0.1',
    #port = 3306,
    user='root',
    password='12345678',
    database='test_schema',
    charset='utf8'
)


#构造游标，通过游标来操控mysql
cursor = conn.cursor()

（2）参看数据库

#通过游标发送命令
cursor.execute('show databases')
#通过游标来获取mysql的返回值
result = cursor.fetchall()
print(result)
#(('information_schema',), ('mysql',), ('performance_schema',), ('sys',), ('test_schema',))

（3）创建数据库

需要注意的是，如果是查询的话，使用cursor.fetchall()即可，如果是需要增删改就需要用到conn.commit()

cursor.execute("create database learing default charset utf8 collate utf8_general_ci")
#增删改查都需要用conn.commit()指令
conn.commit()


#通过游标发送命令
cursor.execute('show databases')
#通过游标来获取mysql的返回值
result = cursor.fetchall()
print(result)
#(('information_schema',), ('learing',), ('mysql',), ('performance_schema',), ('sys',), ('test_schema',))

（4）删除数据库

cursor.execute("drop database learing")
conn.commit()

cursor.execute('show databases')
result1 = cursor.fetchall()
print(result1)
#(('information_schema',), ('mysql',), ('performance_schema',), ('sys',), ('test_schema',))

（5）查询数据库中的表

cursor.execute('use test_schema')
cursor.execute('show tables')
result2 = cursor.fetchall()
print(result2)
#()

三、表管理

1、内置客户端操作

在本文中不再介绍常见的数据类型（整数、字符串），因为之前的博客中有详细记录。

（1）use 数据库 + show tables

在对表table进行操作之前，必须先打开数据库use+数据库名。

请添加图片描述

（2）创建表格

create table 表名(
列名 类型,
列名 类型,
列名 类型
)default charset=utf8;

mysql> create table tb1(
    -> id int,
    -> name varchar(16)
    -> ) default charset=utf8;

请添加图片描述

1）设置字段是否能为空值

比如name 设置为“不能为空值“，email设置为“可以为空值“。

mysql> create table tb2(
    -> id int,
    -> name varchar(16) not null,
    -> email varchar(32) null,
    -> age int
    -> )default charset=utf8;

请添加图片描述

2）设置字段的默认值
mysql> create table tb3(
    -> id int,
    -> name varchar(16) not null,
    -> email varchar(32) not null,
    -> age int default 3
    -> )default charset=utf8;

请添加图片描述

3）设置字段为主键
mysql> create table tb4(
    -> id  int primary key,
    -> name varchar(16) not null,
    -> email varchar(32) null,
    -> age int default 3
    -> )default charset=utf8;
4）设置字段为自增长

主键一般用于表示当前这条数据的ID编号（类似于人的身份证），需要我们自己维护一个不重复的值，而这又是比较繁琐的操作，所以在数据库中一般会将主键和自增相结合。

mysql> create table tb5(
    -> id int not null auto_increment primary key,
    -> name varchar(16) not null,
    -> email varchar(32) null,
    -> age int default 3
    -> )default charset=utf8;

请添加图片描述
注：一个表只能由一个自增长列，一般是主键

5）删除表

drop table 表名

6）清空表

delete from 表名
truncate 表名（速度快，但是无法撤销）

（3）修改表

1）添加列
alter table 表名 add 列名 类型;
alter table 表名 add 列名 类型 default 默认值;
alter table 表名 add 列名 类型 not null default 默认值;
alter table 表名 add 列名 类型 not null primary key auto_increment;

我们查看表字段的属性，然后进行修改
请添加图片描述
增加一个pwd字段，设置为不能为空值
alter table tb2 add pwd varchar(64) not null;
然后再去查看表字段属性：
请添加图片描述

2）删除列

alter table 表名 drop column 列名；

alter table tb2 drop column pwd;
3）修改列属性和名称

alter table 表名 change 原列名 新列名 新类型；

alter table tb2 change id id1 int not null primary key auto_increment;
4）修改列 设置默认值

alter table 表名 alter 列名 set default 默认值;

alter table tb2 alter age set default 20;
5）删除列的默认值

alter table 表名 alter 列名 drop default;

alter table tb2 alter age drop default;
6）添加主键

alter table 表名 add primary key(id);

 Alter table tb3 add primary key(id);

请添加图片描述

7）删除主键

alter table 表名 drop primary key;

Alter table tb3 drop primary key;

请添加图片描述

（4）数据类型：文本

1）text

text用于保存变长的大字符串，最多储存65535个字符，一般情况下长文本会用text类型，例如：新闻和文章。

mysql> create table L1(
    -> id int not null auto_increment primary key,
    -> title varchar(128),
    -> context text
    -> )default charset=utf8;
2）mediumtext

中文本，可以保存16777215个字符串。

3）longtext

长文本，最多可以保存4294967295个字符串。

（5）数据类型：时间

1）datetime

原样子输入原样输出；

2）timestap

timestap吧客户端插入的时间从当前时区转化为UTC（世界标准时间）进行存储，查询时，将其又转化为客户端当前的时并进行返回。而datetime不做任何改变，原杨输出和输入。

mysql> create table L2(
    -> id int not null auto_increment primary key,
    -> Dd datetime,
    -> Tt timestamp
    -> )default charset=utf8;

插入数据

insert into L2(dd,tt) values ("2025-11-11 10:45:40", "2025-11-11 10:45:40");

请添加图片描述
可以看出：datetime和timestamp格式下，输出的时间是一样单，但是当我们改了时区后Tt显示的时间将会有变化。

mysql> show variables like '%time_zone%';
+------------------+--------+
| Variable_name    | Value  |
+------------------+--------+
| system_time_zone | CST    |
| time_zone        | SYSTEM |
+------------------+--------+
2 rows in set (0.02 sec)

当我们改变系统时区后再次去看时间数据的时候就会发现，timestap和datetime返回的数值不同了。

mysql> set time_zone='+0:00';
Query OK, 0 rows affected (0.00 sec)

mysql> show variables like '%time_zone%';
+------------------+--------+
| Variable_name    | Value  |
+------------------+--------+
| system_time_zone | CST    |
| time_zone        | +00:00 |
+------------------+--------+
2 rows in set (0.00 sec)

mysql> select * from L2;
+----+---------------------+---------------------+
| id | Dd                  | Tt                  |
+----+---------------------+---------------------+
|  1 | 2025-11-11 10:45:40 | 2025-11-11 02:45:40 |
+----+---------------------+---------------------+
1 row in set (0.00 sec)

2、python代码操作


conn = pymysql.connect(
    host='localhost',
    #port = 3306,
    user='root',
    password='12345678',
    database='test_schema',
    charset='utf8'
)


#构造游标，通过游标来操控mysql
cursor = conn.cursor()


#进入数据库创建表
cursor.execute('use test_schema')


sql = """
create table L_(
id int not null primary key auto_increment,
title varchar(128),
content text,
ctime datetime
)default charset=utf8;
"""

cursor.execute(sql)
conn.commit()


cursor.execute('show tables')
result2 = cursor.fetchall()
print(result2)
#(('L1',), ('L2',), ('L_',), ('tb1',), ('tb2',), ('tb3',), ('tb4',), ('tb5',))

四、数据行

当数据库和数据表创建完成之后，就需要对数据表中的内容进行增删改查了。

1、内置客户端操作

数据行操作的相关指令如下：

（1）新增数据

insert into 表名(列名,列名,列名) values(值,值,值)

insert into tb5(name, age) values('高宇星','18')
insert into tb5(name, age) values('朱朱','20'),('alex', '26')
insert into tb5 values('7','豪哼','22'),('8','你好', '27') --省掉列名之后，将数据对应输入

（2）删除数据

delete from 表名
delete from 表名 where 条件

delete from tb5
delete from tb5 where age='30'

（3）修改数据

update 表名 set 列名=值；
update 表名 set 列名=值 where 条件；

update tb5 set name='美女'; --将姓名这一列全部都改成美女
update tb5 set name='宇宙超级无敌大美女' where id=1;
update tb5 set age=age+1 where id=3;
update tb5 set name=concat(name,'123') where id=4; --concat一个函数，可以拼接字符

（4）查询数据

select * from 表名；
select 列名,列名,列名 from 表名；
select 列名,列名 as 别名,别名 from 表名；
select * from 表名 where 条件；

select * from tb5;
select id,name,age from tb5;
select id,name as N,age from tb5;    --name列字段会变为N
select id,name as N,age,111 from tb5;  --字段111本来时没有的，但是在查询的时候会多出一个字段，名字为111，数据为空

2、python代码操作

python执行命令增删改查

import pymysql


#连接Mysql，自动执行use test_schema--进入指定数据库
conn = pymysql.connect(
    host='localhost',
    user='root',
    password='12345678',
    database='test_schema',
    charset='utf8'
)

cursor = conn.cursor()



#1、新增
cursor.execute("insert into tb5(name, age) values('高宇星', 18)")
conn.commit()

cursor.execute('select * from tb5')
print(cursor.fetchall())


#2、删除
cursor.execute('delete from tb5 where id=9')
conn.commit()

#3、修改
cursor.execute('update tb5 set name="xx" where id=10')
conn.commit()

#4、查询
cursor.execute('select * from tb5')
data = cursor.fetchall()
print(data)
# ((10, 'xx', 18), (11, '高宇星', 18))


#关闭连接
conn.close()

案例：实现一个用户管理系统

先使用Mysql自带的客户端创建相关数据库和表结构（相当于先创建好Excel结构），然后再在程序中执行编写相应的功能，实现 注册、登录等功能。

在终端使用mysql语言创建了表格users

mysql> use test_schema;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> create table users(
    -> id int not null primary key auto_increment,
    -> name varchar(32),
    -> password varchar(64)
    -> )default charset=utf8;
Query OK, 0 rows affected, 1 warning (0.03 sec)

在pycharm中编写执行代码

import pymysql



def register():
    print("用户注册")

    user = input("请输入用户名：")
    password = input("请输入密码：")

    #连接指定数据
    conn = pymysql.connect(
        host='localhost',
        user='root',
        password='12345678',
        database='test_schema',
        charset='utf8'
    )
    cursor = conn.cursor()

    #执行SQL语句（有sql注入风险）
    sql = 'insert into users(name, password) values("{}","{}")'.format(user, password)
    cursor.execute(sql)
    conn.connect()

    #关闭数据库
    cursor.close()
    conn.close()

    print("注册成功，用户名:{}, 密码:{}".format(user, password))




def login():
    print("用户登录")

    user = input("请输入用户名:")
    password = input("请输入密码：")

    # 连接指定数据
    conn = pymysql.connect(
        host='localhost',
        user='root',
        password='12345678',
        database='test_schema',
        charset='utf8'
    )
    cursor = conn.cursor()

    #执行sql语句（有sql注入风险）
    sql = "select * from users where name='{}' and password='{}'".format(user, password)
    cursor.execute(sql)
    result = cursor.fetchone() #去获取一条数据

    if result:
        print("登录成功", result)
    else:
        print("登录失败")



def run():
    choice = input("1.注册；2.登录，请输入：")
    if choice == '1':
        register()
    elif choice == '2':
        login()
    else:
        print("输入错误")


if __name__ == '__main__':
    run()

在执行程序的时候，选择1选项进行注册，然后在输入三条数据后查看users表
请添加图片描述
由此可以看到三个账户的信息。

接着我们选择登录选项，在输入信息后从数据表中查询，看看是否是正确的信息，如果fetchone返回数据的话就是正确的，可以正常登录的，返回数据None的话，就说明数据不正确，无法成功登录。

请添加图片描述
请添加图片描述

五、关于SQL注入

如果客户在输入sql语句时，把name赋值为’or 1=1–即使输入错误的密码也会通过验证，这就是SQL注入问题。

因为拼接起来的SQL语句为：

select * from users where name = ''or 1=1 --' and password='123''

这样查询语句的含义就变成了查询name为空值或者 1=1 的数据 ‘–’在sql语句中是注释的意思后面的and就没有任何作用了，所以fetchone可以返回数据，并且通过验证登录成功。

那么如何在python中避免sql注入的问题呢？

切记不要使用python的字符串格式化，而是要用pymysql中的execute方法，并把formate方法改为占位符方法。

def login():
    print("用户登录")

    user = input("请输入用户名:")
    password = input("请输入密码：")

    # 连接指定数据
    conn = pymysql.connect(
        host='localhost',
        user='root',
        password='12345678',
        database='test_schema',
        charset='utf8'
    )
    cursor = conn.cursor()

    #执行sql语句（有sql注入风险）
    #sql = "select * from users where name='{}' and password='{}'".format(user, password)
    #cursor.execute(sql)
    cursor.execute("select * from users where name=%(name)s and password=%(pwd)s", {'name':user, 'pwd':password})
    result = cursor.fetchone() #去获取一条数据

    if result:
        print("登录成功", result)
    else:
        print("登录失败")

因为使用sql语句可以自动格式化并检查是否有非法的其他字符，而且代码内部会做转译。

斯外戈的小白
关注
python下的数据库管理
forever_wen的博客
09-03 3759
一. 搭建管理环境 1.创建虚拟环境并激活 2.安装pymysql，为了能在pycharm中管理数据库 查看虚拟环境中的解释器位置： 进入安装过程中environment location后边的目录下的bin目录 4.在pycharm中修改解释器为上边目录下的python3.6 二.pycharm中数据库管理操作 1.框架 imort pymysql ...
Python Mysql 数据库操作
weixin_34235371的博客
02-10 171
2019独角兽企业重金招聘Python工程师标准>>> ...
Python应用开发之MySQL数据库管理指导
最新发布
sinat_30844883的博客
08-19 1199
MySQL是一个开源的关系型数据库管理系统（‌RDBMS），它使用结构化查询语言（SQL）进行数据库管理。由于其体积小、速度快、成本低以及广泛的应用，MySQL成为了世界上最受欢迎的开放源代码数据库之一。 这里使用 mysql-connector-pytho将mysql与python进行连接，实现mysql数据库的基本操作。
Python 数据库管理与操作
交叉编译的博客
10-15 1375
Python对于数据库的管理操作大体可以分为两种方式，一是直接操作数据库，Python仅仅提供一个数据库接口，开发者需要直接和数据库打交道来获取数据；第二种是ORM模式（对象关系映射object-relational mapper），下面会详细介绍。 1. 直接型数据库操作 这种方式是一种直接的数据库操作方式（和其他许多语言都类似），由Python数据库连接模块提供对数据库的连接、查询
python之mysql安装
纯心缺
03-28 4221
python运维脚本
Python 安装mysql数据库模块
m0_61984559的博客
12-17 6784
Python 安装mysql数据库模块
图书馆管理系统Python+MySQL+tkinter图形化界面+数据库+源码（注释详细）
08-02
适合新手，图书馆管理系统Python+MySQL+tkinter图形化界面+数据库+源码（注释详细） 适合新手，图书馆管理系统Python+MySQL+tkinter图形化界面+数据库+源码（注释详细） 适合新手，图书馆管理系统Python+MySQL+...
基于Python+MySQL+tkinter图书馆管理系统(图形化界面+数据库+源码)
03-05
项目已获导师指导并通过高分期末大作业项目，可作为课程设计和期末大作业，下载即用无需修改，项目完整确保可以运行。 该系统功能完善、界面...图书馆管理系统Python+MySQL+tkinter图形化界面+数据库+源码（注释详细）
基于python+flask框架+mysql数据库开发的学生管理系统源码+文档说明+数据库
08-17
基于python+flask框架+mysql数据库开发的学生管理系统源码+文档说明+数基于python+flask框架+mysql数据库开发的学生管理系统源码+文档说明+数基于python+flask框架+mysql数据库开发的学生管理系统源码+文档说明+数...
基于python+pyQt5+mysql实现的学生宿舍管理系统源码+数据库+GUI界面+说明文档.zip
04-02
基于python+pyQt5+mysql实现的学生宿舍管理系统源码+数据库+GUI界面+说明文档.zip本资源中的源码都是经过本地编译过可运行的，下载后按照文档配置好环境就可以运行。资源项目的难度比较适中，内容都是经过助教老师...
Python基于前端+flask框架+mysql数据库的学生管理系统网站源码.zip
08-26
Python基于前端+flask框架+mysql数据库的学生管理系统网站源码.zip Python基于前端+flask框架+mysql数据库的学生管理系统网站源码.zip Python基于前端+flask框架+mysql数据库的学生管理系统网站源码.zip Python基于...
Python安装MySQL安装包 64位 py2.7 [exe文件]
08-09
Python安装MySQL文件，EXE文件 MySQL-python-1.2.3.win-amd64-py2.7.exe 在使用pip install mysql总会报错： _mysql.c(42) : fatal error C1083: Cannot open include file: 'config-win.h': No such file or directory 原来还是驱动问题，不管mysql的事。 希望该安装包对你有所帮助~
python数据库管理应用实例
12-10
一个用python语言实现的数据库管理实例，里面有各种语句用法的解释及注释
Python MySQL安装
wellsaber的专栏
03-17 741
1、https://dev.mysql.com/downloads/mysql 2、D:\software\mysql-8.0.23-winx64 3、cmd进入对应目录
mysql python配制_Python配置mysql的教程（必看）
weixin_34195649的博客
02-07 947
下面小编就为大家带来一篇Python配置mysql的教程(推荐)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧Linux系统自带Python，且根据系统自带资源来对python配置mysql；安装需要已配置好正确的yum源；在python未配置mysql的情形下，直接import MySQLdb的提示如下>>> import MySQLdbTrac...
Python 实现的简易数据库管理系统 (DBMS)
m0_61821405的博客
10-24 1032
通过这篇文章，我们展示了如何使用 Python 创建一个简易的数据库管理系统。虽然这个 DBMS 很基础，但它为我们提供了一个理解如何设计和实现数据库系统的基点。
python安装mysql
qq_24857309的博客
02-04 569
python安装mysql 　　一、MySQL是一种关系数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。 　　二、最近在学习python语言，总体上面来说还是接触的挺快的，主要是api的熟练程度不够。主要项目是人工智能方面的，基本都是跨语言开发，学习一下基本语言还是很有必要的。 　　三、这里主要是记录自己在windows上面...
python 安装mysql
PanTianTianO的博客
04-13 1202
python 安装mysql 本文主要记录在windows环境下想使用python连接数据库时，在安装过程中踩过的一些坑 安装过程： 安装MySQL-python a.打开cmd b.cd D:\program\python\Scripts c.pip install MySQL-python ![此处会报这个错误error: Microsoft Visual C++ 14.0 is required. Get it with "Microsoft Visual C++ Build Tools"
Python下载和安装MySQL
m0_70911440的博客
02-09 3174
通过执行上述命令，我们就可以将`mysql-connector-python`库安装到Python环境中，从而能够在Python程序中连接和操作MySQL数据库。安装了`mysql-connector-python`库后，我们就可以在Python程序中使用这个库来连接MySQL数据库了。以上代码演示了如何使用`mysql-connector-python`库在Python中连接MySQL数据库服务器，并执行数据查询操作。在Python中，我们可以使用第三方库来连接和操作MySQL数据库，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值