python 连接mysql数据库

目录

• 1.python 连接的mysql数据库
  • 2.sql注入问题

1.python 连接的mysql数据库

+------+
| id   |
+------+
|    1 |
|    7 |
|    3 |
|    4 |
|    5 |
|    8 |
|    9 |
|   13 |
|   12 |
|   14 |
|   16 |
+------+
上面这个是mysql里面的 表stu_2


下面可以进行数据的增删改查
import pymysql
conn = pymysql.connect(
    user = 'root',
    password = '123456',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8',
    database = 'a1',
    autocommit = True #自动提交给mysql 确认
    #这个不写 也可以在最下方 写 conn.commit() 确认当前的操作，真正同步到数据库
)
cursor = conn.cursor(cursor = pymysql.cursors.DictCursor)##产生的是一个游标对象
#cursor = pymysql.cursors.DictCursor 将查询的结果制作成字典的形式返回
# sql = 'show databases'
sql = 'select * from stu_2'
res = cursor.execute(sql)  #执行的是sql的语句 
print(res)#返回的当前的sql影响的行数 >>>11
# ret = cursor.fetchone() #只获取查询结果的第一条数据 {'id': 1}
# ret = cursor.fetchall()# 获取查询结果的所有数据
>>>>>>>>>>>>>>>>>>
[{'id': 1}, {'id': 7}, {'id': 3}, {'id': 4}, {'id': 5}, {'id': 8}, {'id': 9}, {'id': 13}, {'id': 12}, {'id': 14}, {'id': 16}]
ret = cursor.fetchmany(2)#指定获取几条数据，如果数字超出了，也不报错[{'id': 1}, {'id': 7}]
print(ret)
#相对移动
# cursor.scroll(2,'relative') #基于指针所在位置 往后偏移 2位
[{'id': 5}, {'id': 8}, {'id': 9}, {'id': 13}, {'id': 12}, {'id': 14}, {'id': 16}]
cursor.scroll(3,'absolute')#基于起始位置 往后偏移
>>>>>>>>>>>>>>>>>
[{'id': 4}, {'id': 5}, {'id': 8}, {'id': 9}, {'id': 13}, {'id': 12}, {'id': 14}, {'id': 16}]
print(cursor.fetchall())

2.sql注入问题

import pymysql
conn = pymysql.connect(
    user = 'root',
    password = '123456',
    db = 'a1',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8'
)
cursor_obj = conn.cursor(cursor= pymysql.cursors.DictCursor)
#获取用户输入的用户名和密码，然后进行校验
username= input('姓名：').strip()
password = input('密码：').strip()
#sql = "select * from stu_3 where name = '%s' and password = '%s'"%(username,password)##这样 会巧妙绕过真正的sql校验
#>>>>>>>>姓名：xxxx' or 1 = 1 -- hflekelel  可以打印出正常结果
sql = "select * from stu_3 where name = %s and password = %s"



cursor_obj.execute(sql,(username,password))
res = cursor_obj.fetchall()
if res:
    print(res)
else:
    print('姓名或者密码错误')
#sql 的 注入问题
#利用特殊符号和注释语法，巧妙的绕过真正的sql校验 -- dsdgg --+空格是mysql的注释
#关键性的数据，不要自己手动去拼接，而是 给execute 帮你做拼接