使用python的MySQLdb操作MySQL

2020-12-14 02:40:59 编辑 0 阅读量:392

使用MySQLdb的简单方法如下：
```
conn=MySQLdb.connect(host='192.168.0.45',user='root',passwd='root',port=3306,db='your_db', charset='utf8')
# 使用游标
cur = conn.cursor()
# 插入,不管什么类型，统一使用%s作为占位符，数据库会自动根据字段属性设置相应的值
cur.execute("insert your_db(reason,count) values(%s, %s)", (233, 233))
# 查询
cur.execute("select * from your_table where reason='233'")
cur.fetchall()
# 更新
cur.execute("update your_table set count=244 where reason='233'")
cur.execute("update your_table set count='%s' where reason='233'" % 244)  # 直接拼接字符串
cur.execute("update your_table set count=%s where reason='233'", (244))  # %s无引号，而且后面参数的括号不能省略，这样可以避免导致“You have an error in your SQL syntax”异常, 比上一句好
# 删除
cur.execute("delete from your_table where reason='233'")

# 批量插入
datas = [(232, 243), (235, 236), (237, 238)]
sql = "insert into your_db(reason, count) values(%s, %s)"
cur.executemany(sql, datas)

# 无批量更新的操作
```

## 注意
1. 直接拼接字符串很容易被注入攻击，使用参数的方式能有效避免被注入，比如：
`cur.execute("update your_table set count=%s where reason='233'", (244))`就比`cur.execute("update your_table set count='%s' where reason='233'" % 244)`更安全

使用python的MySQLdb操作MySQL

附件: