Python 代码操作MySQL

已于 2025-06-25 13:38:33 修改
阅读量886 收藏 14
点赞数 26
CC 4.0 BY-SA版权
分类专栏： Web开发 文章标签： python mysql android
于 2025-06-24 08:48:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57794197/article/details/148761090

MySQL代码操作——python版

1. 前言-初识pymysql

import pymysql

# 1. 连接数据库
conn = pymysql.connect(host='localhost', user='root', password='密码', charset='utf8mb4')
cursor = conn.cursor()

# 2. 创建数据库
"""
cursor.execute("create database db4 DEFAULT CHARSET utf8 COLLATE utf8_general_ci")
cursor.commit()

"""

# 3. 使用数据库,查看数据表
"""
cursor.execute("use db4")
cursor.execute("show tables")
result = cursor.fetchall()
print()

"""


# 4. 进入数据库创建表
cursor.execute("use db4")
sql = """
create table L4(
	id int not null primary key auto_increment,
	title varchar(128),
	content text,
	ctime datatime
)default charset=utf8;
"""
cursor.execute(sql)
cursor.commit()

# 5. 查看表
cursor.execute("show tables")
print(cursor.fetchall())

# 其他drop table .... 跳过


# 6. 关闭连接
cursor.close()
conn.close()

核心步骤：

  1. connect() 建立连接
  2. cursor() 创建游标
  3. execute() 执行SQL
  4. fetchall() 获取结果
  5. close() 关闭连接

注意：所有操作都要先连接，最后记得关闭！

2. Python代码操作

在这里插入图片描述

2-1. 基本步骤

  1. 建立连接 - 使用 pymysql.connect()
  2. 创建游标 - 使用 connection.cursor()
  3. 执行SQL - 使用 cursor.execute()
  4. 提交事务 - 增删改操作后调用 connection.commit()
  5. 关闭连接 - 最后调用 connection.close()

示例代码

import pymysql

# 1. 建立连接
connection = pymysql.connect(
    host='localhost',
    user='username',
    password='password',
    database='dbname'
)

# 2. 创建游标
cursor = connection.cursor()

# 3. 执行SQL操作
# 查 (SELECT)
cursor.execute("SELECT * FROM users")
results = cursor.fetchall()  # 获取所有记录

# 增 (INSERT)
cursor.execute("INSERT INTO users (name) VALUES ('张三')")
connection.commit()

# 改 (UPDATE)
cursor.execute("UPDATE users SET name='李四' WHERE id=1")
connection.commit()

# 删 (DELETE)
cursor.execute("DELETE FROM users WHERE id=1")

# 4. 提交事务
connection.commit()

# 5. 关闭连接
cursor.close()
connection.close()

关键说明

  1. fetchone() - 获取单条记录
  2. fetchall() - 获取所有记录
  3. lastrowid - 获取最后插入行的ID
  4. 增删改操作必须调用 commit() 才会生效
  5. 最后必须关闭游标和连接

案例：用户登录系统

在实际项目中，流程如下：

  • 第一步：根据项目的功能来设计相对应的 数据库 & 表结构（在项目设计之初就应该确定好，不要经常变动）
  • 第二步：操作表结构中得数据，以达到实现业务得逻辑目的

例如：现在要实现一个用户管理系统
首先，我直接在MySQL自带得客户端创建相关得数据库和表结构(相当于，先创建好文件夹和Excel表以及表头等结构等)

create database userdb default character set utf8 collate utf8_general_ci;

create table users (
    id int not null auto_increment primary key,
    name varchar(32),
    password varchar(64)
)default charset=utf8;

再在程序中编写一个简单得注册和登录函数

import pymysql

def register():
	print("用户注册")
	
	user = input("请输入用户名：")
	password = input("请输入密码：")

	# 1. 连接数据库
	conn = pymysql.connect(host='localhost', user='root', password='密码', charset='utf8mb4')
	cursor = conn.cursor()	

    
    # 2. 执行SQL语句(有注入风险，后续讲解)
    sql = "INSERT INTO userbd (name, password) VALUES ("{}","{}")".format(user ,password )
    
    cursor.execute(sql)
    conn.commit()
    
	# 关闭数据库连接
	cursor.close()
	conn.close()
    print("注册成功，用户名是：{},密码是：{}".format(user ,password ))


def login():
    print("用户登录:")

	user = input("请输入用户名：")
	password = input("请输入密码：")

	# 1. 连接数据库
	conn = pymysql.connect(host='localhost', user='root', password='密码', charset='utf8mb4')
	cursor = conn.cursor()	

    # 2. 执行SQL语句(有注入风险，后续讲解)
    sql = "select * from users where name='{}' and password='{}'".format(user ,password )
    cursor.execute(sql)

	#获取mysql查询得结果
	result = cursor.fetchone()

	# 关闭数据库连接
	cursor.close()
	conn.close()

	if result:
		print("登录成功：",result )
	else:
		print("登录失败")

def run():
	choice = input("1.注册  2.登录")
	if choice == '1':
		 register()
	elif: choice == '2':
		login()
	else:
		print("输入错误")
# 使用示例
if __name__ == "__main__":
	run()

问题风险：
但是像前面的写法存在一定的风险

import pymysql

# 输入用户名和密码
user = input("请输入用户名：")      # or 1=1 --
password = input("请输入密码：")    # 123


# 1. 连接数据库
conn = pymysql.connect(host='localhost', user='root', password='密码', charset='utf8mb4')
cursor = conn.cursor()	

# 2. 执行SQL语句(有注入风险，后续讲解)
# sql = "select * from users where name='张三' and password='123'"
# sql = "select * from users where name='' or 1=1 --and password='123'"
sql = "select * from users where name='{}' and password='{}'".format(user ,password )
cursor.execute(sql)

#获取mysql查询得结果
result = cursor.fetchone()

# 关闭数据库连接
cursor.close()
conn.close()

当用户输入user时，输入了 ： or 1=1 --，这样，即使用户不输入密码也能通过验证

select* from users where username='$user' AND password='$pass'

攻击者输入：

  • 用户名：admin' or 1=1 --
  • 密码：任意值

生成的SQL变为：

SELECT * FROM users WHERE username='admin' or 1=1 -- ' AND password='anything'

关键破坏点：
1. 单引号闭合：'提前结束了用户名字符串
2. or逻辑注入：or 1=1使WHERE条件永远为真
3. 注释符：--注释掉原SQL的剩余部分

其他潜在风险

  • 即使不考虑or 1=1，简单的引号注入也会导致：
    -- 破坏查询语法导致错误
SELECT * FROM users WHERE name=''' AND password=''

-- 二次查询攻击(如果支持多语句)
SELECT * FROM users WHERE name=''; DROP TABLE users -- ' AND password=''

那么该如何避免这种注入呢？
切记，在SQL语句不要在使用Python的字符串格式化，而且使用pymysql的execute方法

import pymysql

# 输入用户名和密码
user = input("请输入用户名：")      # or 1=1 --
password = input("请输入密码：")    # 123


# 1. 连接数据库
conn = pymysql.connect(host='localhost', user='root', password='密码', charset='utf8mb4')
cursor = conn.cursor()	

# cursor.execute("select * from users where name= %s and password=%s",{user ,password })
#或
cursor.execute("select * from users where name= %{n1}s and password=%{n2}s",{"n1":user ,"n2":password })

#获取mysql查询得结果
result = cursor.fetchone()

# 关闭数据库连接
cursor.close()
conn.close()

案例：Flask前端整合+MySQL

用户注册+用户信息展示

  1. 项目目录如下所示：
    在这里插入图片描述

  2. 注册页面html文件

    <!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>添加用户</h1>
<form action="/add/user" method="post">
    <input type="text" name="user" placeholder="用户名" >
    <input type="text" name="pwd" placeholder="请输入密码">
    <input type="text" name="mobile" placeholder="请输入手机号">
    <input type="submit" value="提 交">
</form>
</body>
</html>

  3. 展示用户信息页面

    <!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <link rel="stylesheet" href="/static/plugins/bootstrap-3.4.1-dist/css/bootstrap.min.css">
    <link rel="stylesheet" href="/static/plugins/font-awesome-4.7.0/css/font-awesome.css">
    <link rel="stylesheet" href="/static/plugins/bootstrap-datetimepicker-master/css/bootstrap-datetimepicker.css">
</head>
<body>
<div class="container">
    <h1>用户列表</h1>
    <table class="table table table-bordered">
    <thead>
    <tr>
        <th>ID</th>
        <th>姓名</th>
        <th>密码</th>
        <th>手机号</th>
    </tr>
    </thead>
    <tbody>
    {% for user in datalist %}
        <tr>
            <td>{{ user.id }}</td>
            <td>{{ user.username }}</td>
            <td>{{ user.password }}</td>
            <td>{{ user.mobile }}</td>
        </tr>
    {% endfor %}
    </tbody>
</table>
</div>



<script src="/static/js/jquery.js"></script>
<script src="/static/plugins/bootstrap-3.4.1-dist/js/bootstrap.js"></script>
<script src="/static/plugins/bootstrap-datetimepicker-master/js/bootstrap-datetimepicker.js"></script>
<script src="/static/plugins/bootstrap-datetimepicker-master/js/locales/bootstrap-datetimepicker.zh-CN.js"></script>
</body>
</html>

  4. python代码

    from flask import Flask,render_template,request
import pymysql
app = Flask(__name__)

def linkdb(name,pwd,mobile):

    #1. 连接数据库
    conn = pymysql.connect(host='127.0.0.1', user='root', password='自己数据库密码',
                           database='userlist', port=3306, charset='utf8')
    cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

    # 2. 发送指令
    sql = "insert into info(username, password,mobile) values(%s, %s,%s)"
    cursor.execute(sql,[name ,pwd, mobile])
    conn.commit()

    #3.关闭
    cursor.close()
    conn.close()

    return "添加成功"


@app.route('/add/user',methods=['GET', 'POST'])
def add_user():
    if request.method == 'GET':
        return render_template("add_user.html")

    print(request.form)
    username = request.form.get('user')
    pwd = request.form.get('pwd')
    mobile = request.form.get('mobile')


    ret = linkdb(username, pwd, mobile)
    print(ret)
    return '添加成功'

@app.route('/show/user')
def show_user():

    # 从数据库获取所有的用户信息
    conn = pymysql.connect(host='127.0.0.1', user='root', password='自己数据库密码',
                           database='userlist', port=3306, charset='utf8')
    cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

    sql = "select * from info"
    cursor.execute(sql)
    datalist = cursor.fetchall()

    #3.关闭
    cursor.close()
    conn.close()
    print(datalist)

    return render_template("show_user.html", datalist=datalist)

if __name__ == '__main__':
    app.run(host='127.0.0.1', port=8000)

  5. 运行结果：
    注册界面
    在这里插入图片描述
    提交成功
    在这里插入图片描述
    返回数据库客户端验证数据是否已经添加
    在这里插入图片描述
    用户信息展示：加上了BootStrap样式
    在这里插入图片描述

今日代码(200612)--数据录入(python+mysql)
小山羊的学习日志
06-12 642
代码笔记，仅供参考 文章目录任务python代码mysql数据库 任务 现在要对一堆PDF文档里的数据进行数据提取，规整并整理成一个完整的数据表。 PDF里的数据的格式是这样的(由于数据不可外泄，所以我进行马赛克处理，只保留部分数据)： 上面显示的表格是我们需要的数据，当然，这个PDF文档中还有很多我们不需要的干扰数据，所以，我用正则表达式去匹配我需要的数据，并添加了一些条件，禁止干扰数据进入我们最后的数据表中。 这些PDF文档的名字很规整，方便我们处理，我们可以利用PDF名称的信息对从提取到的
python自动化测试17：python操作mysql
最新发布
09-24
通过Python代码操作MySQL，可以实现对数据库的各种操作，如查询、添加、修改和删除等。这种能力对于确保接口测试的完整性和准确性至关重要。 #### 数据库操作在接口测试中的应用 接口测试通常需要验证数据库层面的...
python加mysql_python操作mysql
weixin_39739404的博客
12-17 154
python操作mysql可用的第三方库有MySQLdb，pymysql等。下面主要讲解MySQLdb：1.用pip安装mysqlclient库，连接python和mysqlpip3 install mysqlclient2.用python操作mysqlimport MySQLdburl = 'www.baidu.com'content = 'this is content.'conn = MyS...
python操作mysql
程序员一博
10-30 4046
这篇主要介绍开发中常用的PyMySQL 使用PyMySQL 是在 Python3.x 版本中用于连接 MySQL 服务器的一个库，Python2 中则使用 mysqldb。
利用Python简单操作MySQL数据库，轻松实现数据读写
伤心的辣条
05-18 2054
本文介绍了PyMySQL的安装、连接MySQL数据库、创建表、插入数据、查询数据、更新数据和删除数据 等基本操作。通过学习本文，读者可以掌握使用PyMySQL进行MySQL数据库操作的基本方法。
python写mysql
zhouwenyuan1015的博客
07-21 678
异常 Python mysql 插入数据时，遇到如下问题： 1）python AttributeError: ‘numpy.float64’ object has no attribute ‘translate’ 解决方法：生成dataframe 时，指定 数据类型， 将numpy.float64 转位numpy.object 2）插入数据后，某个用户id的记录书异常多，不符合预期，是因为数据类型越界，默认最大类型，结构都变为：2147483647 解决方法： 建表时，将字段类型int 改为big.
使用Python连接和操作MySQL数据库工具包资-PyMySQL源代码
07-10
（5）Python代码操作数据库 1. 引入模块MySQLdb：import MySQLdb 2. 连接到数据库和建立游标：经过MySQL数据库的连接，还有游标的建立，才能够对数据库进行操作。代码如下： #connect to database. conn=MySQLdb....
Python操作MySQL代码
12-20
创建数据库，连接数据库，创建表，插入数据
Python操作Mysql实例代码教程.pdf
05-31
Python操作Mysql实例代码教程.pdf
Python3实现的Mysql数据库操作封装类
09-09
在Python3中，为了提高代码的可重用性和模块化，我们常常会将数据库操作封装成一个类。这个类通常包含了连接数据库、执行SQL查询、更新数据以及关闭连接等基本功能。以下是一个关于Python3实现的Mysql数据库操作封装...
Python&MySQL
xixihaha的博客
04-02 1955
环境：windows8+Python2.7+MySQL5.6 尝试过在C/C++中嵌入SQL语言，终于在其复杂“繁琐”环境配置中败下阵来，后来发现Python和MySQL比较容易实现，在Python中可以导入MySQLdb包，调用已经封装好的API接口，就能在Python中嵌入SQL语句，实现对数据库的操作； Python调用MySQLdb库函数，首先建立和MySQL数据库连接conn
python+mysql
wwy0324的博客
07-28 1682
一、数据库配置 1.安装数据库 [root@localhost ~]# yum install mariadb-server -y #安装mariadb [root@localhost ~]# systemctl start mariadb #开启mariadb服务 2.mysql初始化 [root@localhost ~]# mysql_s...
Python Mysql 数据库操作
weixin_34235371的博客
02-10 202
2019独角兽企业重金招聘Python工程师标准>>> ...
MySQL与python交互
非空盒子的博客
05-16 233
mysql与python交互 步骤: 开始–>建立连接–>获取游标–>操作–>关闭游标–>关闭链接–>结束 引入模块 在py文件中引入pymysql模块 from pymysql import * Connection 对象 用于建立与数据库的连接 创建对象：调用connect()方法 conn=connect(参数列表) 参数host：连接的m...
python读写mysql
weixin_34138255的博客
12-05 193
读取mysql数据 # -*- coding: utf-8 -*- # 导入必要模块 import pandas as pd from sqlalchemy import create_engine # 初始化数据库连接，使用pymysql模块 # MySQL的用户：root, 密码:XXXXXX, 端口：3306,数据库：mydb engine = c...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值