Python学习第113天（pymysql模块）
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了Python学习第113天（pymysql模块），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3459字，纯文字阅读大概需要5分钟。
内容图文
=input(‘用户名: ‘).strip()
pwd=input(‘密码: ‘).strip()
#链接
conn=pymysql.connect(host=‘localhost‘,user=‘root‘,password=‘123‘,database=‘egon‘,charset=‘utf8‘)
#游标
cursor=conn.cursor() #执行完毕返回的结果集默认以元组显示
#cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)
#执行sql语句
sql=‘select * from userinfo where name="%s" and password="%s"‘ %(user,pwd) #注意%s需要加引号
print(sql)
res=cursor.execute(sql) #执行sql语句，返回sql查询成功的记录数目
print(res)
cursor.close()
conn.close()
if res:
print(‘登录成功‘)
else:
print(‘登录失败‘)
二 execute()之sql注入
注意：符号--会注释掉它之后的sql，正确的语法：--后至少有一个任意字符
根本原理：就根据程序的字符串拼接name=‘%s‘，我们输入一个xxx‘ -- haha,用我们输入的xxx加‘在程序中拼接成一个判断条件name=‘xxx‘ -- haha‘
最后那一个空格，在一条sql语句中如果遇到select * from t1 where id > 3 -- and name=‘egon‘;则--之后的条件被注释掉了 #1、sql注入之：用户存在，绕过密码 egon‘ -- 任意字符 #2、sql注入之：用户不存在，绕过用户与密码 xxx‘ or 1=1 -- 任意字符
解决方法：
# 原来是我们对sql进行字符串拼接 # sql="select * from userinfo where name=‘%s‘ and password=‘%s‘" %(user,pwd) # print(sql) # res=cursor.execute(sql) #改写为（execute帮我们做字符串拼接，我们无需且一定不能再为%s加引号了） sql="select * from userinfo where name=%s and password=%s" #！！！注意%s需要去掉引号，因为pymysql会自动为我们加上 res=cursor.execute(sql,[user,pwd]) #pymysql模块自动帮我们解决sql注入的问题，只要我们按照pymysql的规矩来。
三 增、删、改：conn.commit()
import pymysql #链接 conn=pymysql.connect(host=‘localhost‘,user=‘root‘,password=‘123‘,database=‘egon‘) #游标 cursor=conn.cursor() #执行sql语句 #part1 # sql=‘insert into userinfo(name,password) values("root","123456");‘ # res=cursor.execute(sql) #执行sql语句，返回sql影响成功的行数 # print(res) #part2 # sql=‘insert into userinfo(name,password) values(%s,%s);‘ # res=cursor.execute(sql,("root","123456")) #执行sql语句，返回sql影响成功的行数 # print(res) #part3 sql=‘insert into userinfo(name,password) values(%s,%s);‘ res=cursor.executemany(sql,[("root","123456"),("lhf","12356"),("eee","156")]) #执行sql语句，返回sql影响成功的行数 print(res) conn.commit() #提交后才发现表中插入记录成功 cursor.close() conn.close()
四 查：fetchone，fetchmany，fetchall
import pymysql #链接 conn=pymysql.connect(host=‘localhost‘,user=‘root‘,password=‘123‘,database=‘egon‘) #游标 cursor=conn.cursor() #执行sql语句 sql=‘select * from userinfo;‘ rows=cursor.execute(sql) #执行sql语句，返回sql影响成功的行数rows,将结果放入一个集合，等待被查询 # cursor.scroll(3,mode=‘absolute‘) # 相对绝对位置移动 # cursor.scroll(3,mode=‘relative‘) # 相对当前位置移动 res1=cursor.fetchone() res2=cursor.fetchone() res3=cursor.fetchone() res4=cursor.fetchmany(2) res5=cursor.fetchall() print(res1) print(res2) print(res3) print(res4) print(res5) print(‘%s rows in set (0.00 sec)‘ %rows) conn.commit() #提交后才发现表中插入记录成功 cursor.close() conn.close() ‘‘‘ (1, ‘root‘, ‘123456‘) (2, ‘root‘, ‘123456‘) (3, ‘root‘, ‘123456‘) ((4, ‘root‘, ‘123456‘), (5, ‘root‘, ‘123456‘)) ((6, ‘root‘, ‘123456‘), (7, ‘lhf‘, ‘12356‘), (8, ‘eee‘, ‘156‘)) rows in set (0.00 sec) ‘‘‘
Python学习第113天（pymysql模块）
标签：问题 一个 from 复习 mode lse nbsp exe es5
本文系统来源：https://www.cnblogs.com/xiaoyaotx/p/13167140.html
内容总结
以上是互联网集市为您收集整理的Python学习第113天（pymysql模块）全部内容，希望文章能够帮你解决Python学习第113天（pymysql模块）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。