PythonMySQLdb执行sql语句时的参数传递方式_Pythonself._cursor.execute(sql,params) - CSDN文库

5星 · 超过95%的资源 174 浏览量更新于2023-03-16 评论 1 收藏 75KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

Python MySQLdb 执行执行sql语句时的参数传递方式语句时的参数传递方式

主要介绍了Python MySQLdb 执行sql语句时的参数传递方式，具有很好的参考价值，希望对大家有所帮助。一

起跟随小编过来看看吧

使用MySQLdb连接数据库执行sql语句时，有以下几种传递参数的方法。

1.不传递参数不传递参数

conn = MySQLdb.connect(user="root",passwd="123456",host="192.168.101.23",db="cmdb")

orange_id = 98

sql = "select * from orange where id=%s" % orange_id

cursor = conn.cursor(sql)

cursor.execute()

2.传递参数传递参数

color = "yellow"

sql = "select * from orange where color = %s"

cursor.execute(sql, color)

注意此处的占位符是%s，无论是字符串、数字或者其他类型，都是这个占位符。

另外, %s不能加引号，如'%s', 这是错误的写法。

与第一种写法，有什么区别呢？

两者区别是对变量的解析：

第一种写法，使用百分号%, 是用Python解释器对%s执行相应的替换。这种方法存在漏洞，有些时候不能正常解析，比如包含

某些特殊字符，甚至会造成注入攻击的风险。

第二种，变量是作为execute的参数传入的，由MySQLdb的内置方法把变量解释成合适的内容。

一般情况下，建议使用第二种方法，把变量作为参数传递给execute。

3.使用字典使用字典dict类型传递参数类型传递参数

sql = "select * from orange where %(color)s, %(weight)s"

values = {"color": "yellow", "weight": 30}

cursor.execute(sql, values)

这种方式，传递的参数对应关系比较清晰。尤其是参数比较多时，使用字典，可以保证传递参数的顺序正确。

补充知识：补充知识：python自动化之自动化之pymysql库使用变量向库使用变量向SQL语句中动态传递参数（语句中动态传递参数（sql注入注入 || 传参策略）传参策略）

使用python 3连接Mysql实现自动化增删查改库内数据，由于项目原因很多的sql语句过于复杂，导致sql语句内传递的参数过多

而且容易变动，导致很多同学不知从何下手动态的传递参数，有的采用比较笨的方法拼接sql，但是工作量太大，而且复杂的

语句拼接时很容易出错且不好维护，所以为大家整理了%s占位符的字典传参的用法

import pymysql

db = pymysql.connect(host="119.XX.XX.XX",

port=3306,

user="XXXXXXXX",

passwd="XXXXXXXXXXXXX",

db="XXXXXX",

charset='utf8')

# %s 占位符为需要传递的参数，切记不要加''双引号，要不然会报错

sql = "SELECT totalusercount * 1.4 FROM mm_project_uv_outdoor WHERE poiid = %s AND currenttime = %s"

cursor = db.cursor()

# 以下为传递多个参数的用法

cursor.execute(sql,['B00140N5CS','2019-04-23'])

# 传递单个参数时 cursor.execute(sql,'B00140N5CS')

print(cursor.fetchall())

db.close()

运行后就能得到所查询的数据了

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

评论5

FelaniaLiu

2023-07-25

文章给出的示例代码具有很好的可读性，让人能够轻松理解和运用。

weixin_38508821

粉丝: 6
资源: 953

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈