Python 之SQLite3

（翻译自python v2.7 document）

sqlite是一个c语言库，提供了一个轻量级的文件数据库解决方案。她不需要服务器支持，而且支持非标准的sql语句。

自python2.5之后sqlite被集成到了python标准库中。

 

一个使用sqlite3的例子：

 

import sqlite3conn=sqlite3.connect('example')##若想创建内存数据库，可以conn=sqlite3.connect(':memory:')##连接创建好后，再创建游标对象，执行他的execute()方法进行SQL语句执行c=conn.cursor()#create a tablec.execute('''create table table1(date text, trans text, symbol text, qty real, price real)''')#insert a row of datac.execute('''insert into table1 values ('2011-01-05','BUY','RHAT',100,35.14)''')#save the changesconn.commit()#we can also close the cursor if we are done with itc.close()

 

通常使用SQL操作需要使用python变量。不能直接使用python字符串，因为这面临SQL注入的威胁。使用DB-API的参数来替代，在你想用字符串的地方使用“？”作为一个占位符，然后提供一个元组值作为游标execute()方法的第二个参数（其他的数据库模块可能使用一个不同德占位符，比如"%s" or ":1"）。举个例子：

！！这样是危险的！！

# Never do this -- insecure!symbol = 'IBM'c.execute("... where symbol = '%s'" % symbol)

 

这样是符合要求的：

# Do this insteadt = (symbol,)c.execute('select * from stocks where symbol=?', t)# Larger examplefor t in [('2006-03-28', 'BUY', 'IBM', 1000, 45.00), ('2006-04-05', 'BUY', 'MSOFT', 1000, 72.00), ('2006-04-06', 'SELL', 'IBM', 500, 53.00), ]: c.execute('insert into stocks values (?,?,?,?,?)', t)