MySql and Python

用Python链接MySql数据库

引入模块

首先安装pymysql包
pip3 install pymysql

在py文件中引入pymysql模块
from pymysql import *

Connection 对象

用于建立与数据库的链接
创建对象：调用connect()方法

conn=connect(
    host：连接的mysql主机，如果本机是'localhost'
    port：连接的mysql主机的端口，默认是3306
    database：数据库的名称
    user：连接的用户名
    password：连接的密码
    charset：通信采用的编码方式，推荐使用utf8
)

对象的方法
close()关闭连接

commit()提交

cursor()返回

Cursor对象，用于执行sql语句并获得结果

Cursor对象
用于执行sql语句，使用频度最高的语句为select、insert、update、delete

获取Cursor对象：调用Connection对象的cursor()方法

对象的方法
close()关闭

execute(operation [, parameters ])执行语句，返回受影响的行数，主要用于执行insert、update、delete语句，也可以执行create、alter、drop等语句

fetchone()执行查询语句时，获取查询结果集的第一个行数据，返回一个元组

fetchall()执行查询时，获取结果集的所有行，一行构成一个元组，再将这些元组装入一个元组返回

对象的属性
rowcount只读属性，表示最近一次execute()执行后受影响的行数

connection获得当前连接对象

对数据表读的操作

# 导入模块
from pymysql import *

# 创建连接对象 连接数据库
conn = connect(host="127.0.0.1", port=3306, user="root", password="mysql", database="jing_dong")
# 创建cursor游标对象
cs = conn.cursor()
# 执行SQL语句 业务代码 查询操作返回记录数
count = cs.execute('select * from goods')
# 获取查询结果集的下一行数据，返回一个元组
cs.fetchone()
# 获取多条查询结果集，返回是一个元组，默认返回1条
cs.fetchmany(nums)
# 获取结果集的所有行，一行构成一个元组，再将这些元组装入一个元组返回
cs.fetchall()
# 最近一次execute返回数据的行数或影响的行数
print(cs.rowcount)

# 使用完毕 先关闭游标
cs.close()
# 再关闭连接
conn.close()

对数据表的写操作（添加、修改、删除）

# 导入模块
from pymysql import *

# 创建连接对象 连接数据库
conn = connect(host="127.0.0.1", port=3306, user="root", password="mysql", 
database="jing_dong")


# 创建cursor游标对象
cs = conn.cursor()

# 执行SQL语句 业务代码 写操作返回记录数，如果有参数的话一定要参数化
count = cs.execute('insert into 、update 、delete语句',[params])

# 提交事务  把数据真正写入到数据库 注意使用的连接对象
conn.commit()

#回滚事务
conn.rollback()

# 使用完毕 先关闭游标
cs.close()
# 再关闭连接
conn.close()

参数化

sql语句的参数化，可以有效防止sql注入
注意：此处不同于python的字符串格式化，全部使用%s占位

from pymysql import *

def main():

    find_name = input("请输入物品名称：")

    # 创建Connection连接
    conn = connect(host='localhost',port=3306,user='root',password='mysql',database='jing_dong',charset='utf8')
    # 获得Cursor对象
    cs1 = conn.cursor()


    # # 非安全的方式
    # # 输入 " or 1=1 or "   (双引号也要输入)
    # sql = 'select * from goods where name="%s"' % find_name
    # print("""sql===>%s<====""" % sql)
    # # 执行select语句，并返回受影响的行数：查询所有数据
    # count = cs1.execute(sql)

    # 安全的方式
    # 构造参数列表
    params = [find_name]
    # 执行select语句，并返回受影响的行数：查询所有数据
    count = cs1.execute('select * from goods where name=%s', params)
    # 注意：
    # 如果要是有多个参数，需要进行参数化
    # 那么params = [数值1, 数值2....]，此时sql语句中有多个%s即可 

    # 打印受影响的行数
    print(count)
    # 获取查询的结果
    # result = cs1.fetchone()
    result = cs1.fetchall()
    # 打印查询的结果
    print(result)
    # 关闭Cursor对象
    cs1.close()
    # 关闭Connection对象
    conn.close()

if __name__ == '__main__':
    main()

exit(?)