python链接mysql 语句要密码吗_python 链接 mysql数据库
#需要导入pymysql模块
import pymysql
conn = pymysql.connect(
host = '127.0.0.1',
port = 3306,
user = 'root',
password = '*****',
charset = 'utf8', #编码也一定要添加
database = 'user_db' #一定要添加要使用的数据库
)
cursor = conn.cursor(cursor = pymysql.cursors.DictCursor)
#设值获取的内容为字典模式，默认是元组
sql = 'select * from user_db' #你要执行的sql语句
cursor.execute(sql)
print(cursor.fetchone()) #获取一条
print(cursor.fetchmany(5)) #参数说明 要获取多少
print(cursor.fetchall()) #获取所有
# 注意: 获取的时候，有类似读文件的光标，
可以用 cursor.scroll(1,'relative')
cursor.scroll(1,'absolute') 来控制
# absolute 是以开头为参考，relative 是以当前为参考
***************sql注入的问题*******************
通过特殊符号，达到欺骗，
select * from user_db where name = 'lqw' -- dadadada
#知道用户名，需要密码的部分被注释掉了，直接登录成功
select * from uer_db where name = 'add ' or 1 = 1 -- dada
#不知道用户名，通过or 只要成立一个 1=1恒成立，也可以进入
，解决办法，不要让关键，敏感的自己拼接，
import pymysql
conn = pymysql.connect(.......
) 注意:要添加用的数据库
cursor = conn.cursor()
sql = 'select *from where name = "%s" and password = "%s"'
cuusor.ececute(sql,(name,password))
******************pymysql的增删改查******************