ToB企服应用市场:ToB评测及商务社交产业平台

标题: Python MySQL 数据库查询：选择数据、使用筛选条件、防止 SQL 注入 [打印本页]

作者: 瑞星 时间: 2023-12-14 06:08
标题: Python MySQL 数据库查询：选择数据、使用筛选条件、防止 SQL 注入
从表格中选择数据

要从MySQL中的表格中选择数据，请使用"SELECT"语句：
示例选择"customers"表格中的所有记录，并显示结果：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
mycursor.execute("SELECT * FROM customers")
myresult = mycursor.fetchall()
for x in myresult:
print(x)

复制代码

注意：我们使用 fetchall() 方法，该方法从上次执行的语句中获取所有行。
选择列

要仅选择表格中的某些列，请使用"SELECT"语句，后跟列名：
示例仅选择name和address列：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
mycursor.execute("SELECT name, address FROM customers")
myresult = mycursor.fetchall()
for x in myresult:
print(x)

复制代码

使用 fetchone() 方法

如果您只对一行数据感兴趣，可以使用 fetchone() 方法。
fetchone() 方法将返回结果的第一行：
示例仅获取一行：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
mycursor.execute("SELECT * FROM customers")
myresult = mycursor.fetchone()
print(myresult)

复制代码

这是您提供的内容的Markdown排版，按照您的要求进行了整理。如果需要进一步的编辑或修改，请告诉我。
使用筛选条件选择记录

在从表格中选择记录时，您可以使用"WHERE"语句来筛选选择的记录：
示例选择地址为"

ark Lane 38"的记录：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
sql = "SELECT * FROM customers WHERE address ='Park Lane 38'"
mycursor.execute(sql)
myresult = mycursor.fetchall()
for x in myresult:
print(x)

复制代码

通配符字符
您还可以选择以给定字母或短语开头、包含或以给定字母或短语结尾的记录。
使用 % 来表示通配符字符：
示例选择地址中包含单词 "way" 的记录：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
sql = "SELECT * FROM customers WHERE address LIKE '%way%'"
mycursor.execute(sql)
myresult = mycursor.fetchall()
for x in myresult:
print(x)

复制代码

防止SQL注入
当查询值由用户提供时，应该转义这些值。
这是为了防止SQL注入，这是一种常见的网络黑客技术，可以破坏或滥用您的数据库。
mysql.connector 模块具有转义查询值的方法：
示例使用占位符 %s 方法转义查询值：

import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="yourusername",
password="yourpassword",
database="mydatabase"
)
mycursor = mydb.cursor()
sql = "SELECT * FROM customers WHERE address = %s"
adr = ("Yellow Garden 2", )
mycursor.execute(sql, adr)
myresult = mycursor.fetchall()
for x in myresult:
print(x)

复制代码

最后

为了方便其他设备和平台的小伙伴观看往期文章：公众号搜索Let us Coding，或者扫描下方二维码，关注公众号，即可获取最新文章。
看完如果觉得有帮助，欢迎点赞、收藏和关注

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)