python mysqldb使用小记

1.） MySQLdb模块

2。）MySQLdb._mysql

_mysql uses two classes:

connection

result

3.）db = MySQLdb.connect(host=”localhost”, user=”joebob”,

passwd=”moonpie”, db=”thangs”)

db = MySQLdb.connect("localhost", "joebobrd" , "moonpie","tangs")
connect的参数：
host,port,db ，user,passwd,charset

4.) [cursor name] = [connection object name].cursor()

cursor = mydb.cursor()

cursor.execute()

对象使用时，注意是默认开启事务的，
close()关闭
excute()执行语句，返回受影响的行数。
fetchone()执行查询语句时，获取查询结果集的第一行数据，返回一个元组
next()执行查询语句，获取当前行的下一行。
fetchall执行查询时，获取结果集的所有行，一行构成一个元组，
再讲这些元组装入一个元组返回。
scroll(value[,mode])将指针移动到某个位置
mode:表示移动的方式
mode的默认值为relative，表示基于当前行移动到value，value为
正则向下移动，为负则为向上移动。
mode为absolute，表示基于第一条数据的位置，第一条位置为0

5.) mydb.commit() #返回值为None

mydb.close() #

6.）可以同时开启多个连接：

7.）cur = mydb.cursor

result_select_1 = cur.execute(“select * from test”)

#command = cur.execute("""SELECT * FROM menu WHERE price > 7 """)

8.)command = cur.execute(“”“SELECT * FROM menu WHERE price > 7”“”)

results = command.fetchall()

9.）

conn = MySQLdb.connect()

sql = ‘select * from yufu;’

cur = conn.cursor()

cur.execute(sql)

print cur.fetchall()

#coding:utf-8

import sys

import MySQLdb

#import _mysql

try:

db = MySQLdb.connect(host=”localhost”, user=”root”,

passwd=”29700hx”, db=”learn”)

except Exception as e:

print e

cur = db.cursor()

result = cur.execute(“”“select * from yufu”“”)

print result

print “++++++++++++++++++++++++++++=”

result_xx = result.fetchall()

print “++++++++++++++++++++++++++++”

python参数化语句：

有sql注入的形式如下：

++++++++++++++++++++

name =’” or 1=1 #’

sql = ‘select * from menu where NAME=”%s”’%name

如果cur.execute(sql):

转变后的形式及输出：

select * from menu where NAME=”” or 1=1 #”

((4L, u’catfish’, 5.0), (2L, u’bass’, 6.75))

++++++++++++++++++++++++++++++++++++++++++++++++++++++

参数化语句如下：

name =[‘” or 1=1 #’] #需要列表形式。

sql = ‘select * from menu where NAME=”%s”’

#print sql

cur = mydb.cursor()

result =cur.execute(sql,name)

mysql like语句：

select * from menu where name like ‘zhangjiaqign%’;

select * from menu where name not like ‘zhangjiaqign%’;

常见的几种形式：

zhangjiaqing%

%zhangjiaqing

%zhangjiaqing%

%zhangjiaqing%hexian

_ :5个下划线，表示五个任意字符。

__%： 两下划线加% ,表示匹配的字符串至少为两个字符以上。

sys模块：

使用脚本带进来的参数：

name = sys.argv[1]

几种常见形式：

sys.argv
:

n =0: 值为脚本名（一般带绝对路径）

n>0: n为多少，就是第几个参数

sys.argv[n:]：python中list的特性，在这里都可以使用。

mysql insert语句：

insert into hexian(name) select NAME from menu;