mysql入门（六）

pymysql

pymysql是一个python编写的mysql驱动程序,让我们的python语言可以操作mysql数据库。

pymysql是第三方库,不是python中自带的,需要下载安装：

pip install pymysql

1.pymysql的使用步骤

'''
1.需要引入pymysql   import pymysql
2.创建连接  pymysql.connect()
3.创建游标  pymysql.connect().cursor()
4.执行sql语句
5.获取结果
6.关闭游标
7.断开链接
'''

游标

游动的标签；作用：可以帮我们实现一行一行的取数据。

2.pymysql的操作

连接数据库

import pymysql
​
# 连接mysql服务器
conn = pymysql.connect(host='127.0.0.1',user='root',passwd='123456',port=3306,db='firstdb',charset='utf8')
​
# 创建游标
cursor = conn.cursor()
​
# 执行sql语句,sql语句对于python来说就是一条字符串
effect_row = cursor.execute("select * from stuinfo")
​
# 在结果中取出（一条数据）
row = cursor.fetchone()
​
# 输出结果
print(row)
​
# 关闭游标
cursor.close()
​
# 断开连接
conn.close()
​
# 打印输出结果(1, '小马', '男', 20, '杭州', 1)

获取查询

import pymysql

# 连接mysql服务器
conn = pymysql.connect(host='127.0.0.1',user='root',passwd='123456',port=3306,db='firstdb',charset='utf8')

# 创建游标
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

# 执行sql语句,sql语句对于python来说就是一条字符串
effect_row = cursor.execute("select * from stuinfo")

#在结果中取出（所有数据）
result = cursor.fetchall()

for i in result:
    for k,v in i.items():
        print(k,':',v)

# 输出结果
print(result)

# 关闭游标
cursor.close()

# 断开连接
conn.close()

插入操作（一次插入一条）

import pymysql

# 连接mysql服务器
conn = pymysql.connect(host='127.0.0.1',user='root',passwd='123456',port=3306,db='firstdb',charset='utf8')

# 创建游标
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

# 执行sql语句,sql语句对于python来说就是一条字符串
effect_row = cursor.execute("insert into `stuinfo` set `sname`='小李',sex=2,age=55,city='香港',seat=100")

# 在pymysql中事务是默认开启的,是连接对象
conn.commit()

# 在游标中获取最后插入的id
new_id = cursor.lastrowid
print(new_id)

# 关闭游标
cursor.close()

#断开连接
conn.close()

一次插入多条

import pymysql

# 连接mysql服务器
conn = pymysql.connect(host='127.0.0.1',user='root',passwd='123456',port=3306,db='firstdb',charset='utf8')

# 创建游标
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

# 执行sql语句,一次插入多条，（方法一）
effect_row = cursor.execute("insert into `stuinfo` values(null,'A',1,11,'A',1),(null,'A',1,11,'A',1),(null,'A',1,11,'A',1)")

'''
# executemany 可以写多个参数,多个参数用list包裹,里面是tuple,一次插入多条（方法二）
effect_row = cursor.executemany("insert into stuinfo values(%s,%s,%s,%s,%s,%s)",[(None,'B',2,22,'B',2),(None,'B',2,22,'B',2)])
'''

# 在pymysql中事务是默认开启的,是连接对象
conn.commit()

# 返回受影响的记录数
print(effect_row)

# 关闭游标
cursor.close()

# 断开连接
conn.close()

调用存储过程

import pymysql

# 连接mysql服务器
conn = pymysql.connect(host='127.0.0.1',user='root',passwd='123456',port=3306,db='py1809',charset='utf8')

# 创建游标
cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)

# 调用存储过程
cursor.callproc('pro_3',args=(10,))

# 打印结果
result = cursor.fetchall()
print(result)

# 关闭游标
cursor.close()

#断开连接
conn.close()

为什么需要使用存储过程?
一个项目是一个Django,假如sql语句写在了django中,那么sql语句是没有通用性的；使用存储过程是为了保存较为复杂的sql语句,并让该语句有多项目通用性。

【补充】：字符拼接的带来安全影响 sql注入。

防止sql注入,不需要我们用正则匹配,execute自带防止sql注入功能。