pyMySQL 密码代码

在使用`pyMySQL`（即`pymysql`模块）时，通常不会直接将密码作为明文字符串硬编码在代码里，因为这样非常不安全。而是采用以下几种方式来管理数据库密码：

1. **环境变量**：可以在运行环境中设置一个环境变量，比如`MYSQL_PASSWORD`，然后在代码中通过`os.environ.get('MYSQL_PASSWORD')`获取。这种方式能保证即使代码版本控制，也不会暴露密码。

import os
password = os.environ.get('MYSQL_PASSWORD')
db = pymysql.connect(host='...', user='...', password=password, ...)

2. **配置文件**：可以在项目的配置文件中存储数据库连接信息，包括密码，这样代码中只需要读取配置即可。例如，使用`configparser`模块。

from configparser import ConfigParser
cfg = ConfigParser()
cfg.read('database.ini')
password = cfg.get('mysql', 'password')
db = pymysql.connect(**cfg['mysql'])

3. **加密函数**：对密码进行加密后再存储和使用，但在解密之前需要保存加密算法和密钥。

4. **安全工具**：有些框架如Django、Flask提供内置的安全机制，比如ORM层自动处理密码的加密和验证。

无论哪种方式，记住密码安全始终是首要原则，尽量避免在源代码中直接展示或存储明文密码。