exist 存在 Python操作mysql pymysql sql注入问题 # 38

0.补充 exist 存在 了解.py

""""""
"""
'''exist'''
EXIST 关键字表示存在 
    在使用EXIST 关键字时 ,
    
    内层查询语句不返回 查询的记录,
    而是返回一个真假值 ,True|False
    
    当返回True时,外层语句将进行查询,
    当返回值为False 外层查询语句不进行查询
    
    select * from emp where exists (select id from dep where id > 203);
    
    MySQL 中的注释
"""

1.pymysql 操作mysql.py

""""""
"""pymysql 模块 :Python操作 mysql"""

import pymysql
"""连接数据库"""
conn = pymysql.connect(
    host = '127.0.0.1',
    port = 3306,
    user = 'root',
    password = 'llx20190411',
    database = 'day38',
    charset = 'utf8' # 编码千万不要加"-" 如果写成了 utf-8 会直接报错
)
"""设置一个游标"""
cursor = conn.cursor(pymysql.cursors.DictCursor)  # 产生一个游标对像 以字典的形式返回查询下出来的数据 键是表的字段  值是表的字段对应的信息
"""SQL语句"""
sql = 'select * from teacher'

"""执行传入的sql语句"""
cursor.execute(sql)
# res = cursor.execute(sql)
# print(res)   # 5 # res是执行语句返回的数据条数

"""只获取一条数据"""
# print(cursor.fetchone())
# print(cursor.fetchone())
# print(cursor.fetchone())
# print(cursor.fetchone())
# print(cursor.fetchone())
# print(cursor.fetchone())
"""
值:
    {'tid': 1, 'tname': '张磊老师'}
    {'tid': 2, 'tname': '李平老师'}
    {'tid': 3, 'tname': '刘海燕老师'}
    {'tid': 4, 'tname': '朱云海老师'}
    {'tid': 5, 'tname': '李杰老师'}
    None
"""
"""scroll 控制光标移动| absolute 相对于其实位置 往后移动几位"""
# cursor.scroll(2,'absolute')
#
# print(cursor.fetchall())
"""
值:[{'tid': 3, 'tname': '刘海燕老师'}, {'tid': 4, 'tname': '朱云海老师'}, {'tid': 5, 'tname': '李杰老师'}]
"""

"""relative 相对于当前位置 往后移动几位"""
cursor.scroll(3,'relative')
print(cursor.fetchall())  # [{'tid': 4, 'tname': '朱云海老师'}, {'tid': 5, 'tname': '李杰老师'}]

2.sql 的注入问题

import pymysql

name = input('name>>>:').strip()
passwprd = input(('password>>>:')).strip()

conn = pymysql.connect(
    host = '127.0.0.1',
    port = 3306,
    user = 'root',
    password = 'llx20190411',
    database = 'day38',
    charset = 'utf8'  # 编码千万不要加- 如果写成了utf-8会直接报错

)
cursor = conn.cursor(pymysql.cursors.DictCursor)
# 产生一个游标对象  以字典的形式返回查询出来的数据 键是表的字段  值是表的字段对应的信息

sql = "select * from userinfo where name = '%s' and passwprd = '%s'" % (name,passwprd)
print(sql)
# 能够帮你自动过滤特殊符号 避免sql注入的问题
res = cursor.execute(sql)
print(res)

if res:
    print('登陆成功')
    print(cursor.fetchall())
else:
    print('用户名,或密码错误')

# 关闭游标
cursor.close()
# 关闭链接
conn.close()

"""
sql 注入 就是利用 注释等具有特殊意义的符号来完成一些骚操作

解决方法:
    后续写sql语句  不要手动拼接关键性的数据
而是让excute帮你去做拼接
"""

import pymysql
name = input('name>>>:').strip()
passwprd = input(('password>>>:')).strip()
conn = pymysql.connect(
    host = '127.0.0.1',
    port = 3306,
    database = 'day38',
    user = 'root',
    password = 'llx20190411',
    charset = 'utf8',
    autocommit = True
)
cursor = conn.cursor(pymysql.cursors.DictCursor)


sql = 'insert into userinfo(name,passwprd) values(%s,%s)'

res = cursor.execute(sql,(name,passwprd))
# conn.commit()
if res:
    print(cursor.fetchone())
    print('注册成功')
else:
    print('注册失败')

import pymysql
name = input('name>>>:').strip()
passwprd = input(('password>>>:')).strip()
conn = pymysql.connect(
    host = '127.0.0.1',
    port = 3306,
    database = 'day38',
    user = 'root',
    password = 'llx20190411',
    charset = 'utf8',
    autocommit = True
)
cursor = conn.cursor(pymysql.cursors.DictCursor)


sql = "update userinfo set passwprd = %s where name = %s"

res = cursor.execute(sql,(passwprd,name))
# conn.commit()
if res:
    print(cursor.fetchone())
    print('密码修改成功')
else:
    print('失败')

import pymysql
name = input('name>>>:').strip()
conn = pymysql.connect(
    host = '127.0.0.1',
    port = 3306,
    database = 'day38',
    user = 'root',
    password = 'llx20190411',
    charset = 'utf8',
    autocommit = True
)
cursor = conn.cursor(pymysql.cursors.DictCursor)


sql = "delete from userinfo where name = %s"

res = cursor.execute(sql,name)
# conn.commit()
if res:
    print(cursor.fetchone())
    print('删除用户成功')
else:
    print('失败')

SQL注入问题1.png

SQL注入问题2.png

3.Navicat使用.py

""""""
"""
下载地址:<https://pan.baidu.com/s/1bpo5mqj

掌握：
#1. 测试+链接数据库
#2. 新建库
#3. 新建表，新增字段+类型+约束
#4. 设计表：外键
#5. 新建查询
#6. 建立表模型

#注意：
批量加注释：ctrl+？键
批量去注释：ctrl+shift+？键
"""

4.作业
readme

1、查询所有的课程的名称以及对应的任课老师姓名
分析:
    表 course 列名 cname teacher_id
    select teacher_id,cname from course

    表 teacher 列名 tid tname
    select teacher.tname,course.cname from teacher inner join course on teacher.tid = course.teacher_id;

mysql> select teacher.tname,course.cname from teacher inner join course on teacher.tid = course.teacher_id;
+-----------------+--------+
| tname           | cname  |
+-----------------+--------+
| 张磊老师        | 生物   |
| 李平老师        | 物理   |
| 李平老师        | 美术   |
| 刘海燕老师      | 体育   |
+-----------------+--------+
4 rows in set (0.00 sec)
2、查询学生表中男女生各有多少人

    分析:
    student   count(gender) group by gender
    select gender,count(gender) from student group by gender;

mysql> select gender,count(gender) from student group by gender;
+--------+---------------+
| gender | count(gender) |
+--------+---------------+
| 女     |             6 |
| 男     |            10 |
+--------+---------------+
2 rows in set (0.00 sec)

3、查询物理成绩等于100的学生的姓名
    分析:
     score num student_id
     student sname sid

     select student_id from score where num = 100;
     select student.sname from student where sid in (select student_id from score inner join course on score.course_id = course.cid where course.cname = '物理' and score.num = 100);
4、查询平均成绩大于八十分的同学的姓名和平均成绩

5、查询所有学生的学号，姓名，选课数，总成绩

6、 查询姓李老师的个数

7、 查询没有报李平老师课的学生姓名

8、 查询物理课程比生物课程高的学生的学号

9、 查询没有同时选修物理课程和体育课程的学生姓名

10、查询挂科超过两门(包括两门)的学生姓名和班级
、查询选修了所有课程的学生姓名

12、查询李平老师教的课程的所有成绩记录

13、查询全部学生都选修了的课程号和课程名

14、查询每门课程被选修的次数

15、查询之选修了一门课程的学生姓名和学号

16、查询所有学生考出的成绩并按从高到低排序（成绩去重）

17、查询平均成绩大于85的学生姓名和平均成绩

18、查询生物成绩不及格的学生姓名和对应生物分数

19、查询在所有选修了李平老师课程的学生中，这些课程(李平老师的课程，不是所有课程)平均成绩最高的学生姓名

20、查询每门课程成绩最好的前两名学生姓名

21、查询不同课程但成绩相同的学号，课程号，成绩

22、查询没学过“叶平”老师课程的学生姓名以及选修的课程名称；

23、查询所有选修了学号为1的同学选修过的一门或者多门课程的同学学号和姓名；

24、任课最多的老师中学生单科成绩最高的学生姓名