Python系列：操作MySQL详解——PyMySQL

Python操作MySQL详解——PyMySQL

• 【Python】Python操作MySQL详解——PyMySQL
• • 一，Python操作数据库简介
  • 二，Python操作MySQL——PyMySQL
  • • （一）PyMySQL模块简介
    • （二）PyMySQL使用
    • • 1，连接数据库
      • 2，操作数据库
      • • 2.1，查询操作
        • 2.2，插入操作
        • 2.3，更新操作
        • 2.4，删除操作
        • 2.5，批量插入操作
    • （三）SQL防注入
    • • • 产生原因：SQL语句使用了动态拼接的方式。
        • WHERE username = ‘jjyang’ OR 1=1 是一个恒成立的条件，所以无论输入什么用户名都会返回True；而–后面的语句被当作注释忽略掉了，密码验证也被跳过。最终，绕过验证，成功登录。

---

【Python】Python操作MySQL详解——PyMySQL

一，Python操作数据库简介

Python标准数据库规范为 DB-API， DB-API定义了一系列必须的对象和数据库操作方式，以便为各种数据库系统和数据库访问程序提供一致的访问接口。

开发人员将接口封装成不同的数据库操作模块，不同的数据库需要不同数据库操作模块，例如，MySQL数据库，它对应以下操作模块：https://wiki.python.org/moin/MySQL