python的sql代码

### 如何在Python中编写SQL代码

#### 使用Python执行基本的SQL查询

为了展示如何利用Python编写并执行SQL语句，下面提供了一个简单例子，该实例展示了怎样创建一个SQLite数据库连接，并执行一条`SELECT`语句来获取数据。

import sqlite3

connection = sqlite3.connect('example.db')  # 创建或打开指定路径下的数据库文件
cursor = connection.cursor()                # 获取游标对象以便于后续操作

query = "SELECT * FROM table_name;"         # 定义要执行的SQL查询字符串
cursor.execute(query)                       # 执行查询
rows = cursor.fetchall()                    # 提取所有记录作为列表返回

for row in rows:
    print(row)

connection.close()                          # 关闭数据库连接

对于更复杂的SQL操作比如插入、更新以及删除，同样可以通过构建相应的SQL命令并通过`execute()`方法提交给数据库引擎处理[^1]。

#### 利用参数化查询防止SQL注入攻击

当涉及到用户输入的数据时，应该总是采用参数化的查询方式以避免潜在的安全风险。以下是使用sqlite3模块进行安全编码的一个示范：

item_id = 'some_value'
new_price = 9.99

update_query = '''UPDATE items SET price=? WHERE id=?'''
cursor.execute(update_query, (new_price, item_id))
connection.commit()

在这个案例里，问号(`?`)被用来标记待替换的位置，在调用`execute()`函数的时候会按照顺序传入实际值替代它们。这种方法不仅提高了安全性还简化了程序逻辑[^2]。

#### 连接到其他类型的数据库

如果目标不是SQLite而是像MySQL或者PostgreSQL这样的关系型数据库管理系统，则需借助第三方库如PyMySQL、psycopg2等；而对于Microsoft SQL Server来说则推荐使用pyodbc库来进行交互[^3]。